脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. Windows 11 24H2 blocked on PCs with code-obfuscation driver BSODs
2. Malicious VSCode extensions infect Windows with cryptominers
3. E-ZPass toll payment texts return in massive phishing wave
4. Coinbase to fix 2FA account activity entry freaking out users
5. Phishing kits now vet victims in real-time before stealing credentials

被害状況

攻撃者

脆弱性

脆弱性

1. 2025年のGitGuardianの報告書によると、GitHubだけで23.77万もの新しい秘密情報が2024年に流出し、前年比で25%も増加している。
2. DevOps環境では、APIキー、サービスアカウント、KubernetesワーカーなどのNHI（Non-Human Identity）の秘密情報が、人間のアイデンティティを最低45対1で上回っている。
3. プライベートリポジトリには、公開リポジトリよりも約8倍もの秘密情報が含まれており、「セキュリティは曖昧にする」ような方法で実装されている可能性が示唆されている。
4. GitHub CopilotなどのAIコーディングアシスタントは生産性を高める一方、セキュリティリスクを高めており、Copilotを有効にしたリポジトリでは、秘密の漏洩率が40%も上昇している。
5. また、GitHubから15百万の公開Dockerイメージを分析した結果、100,000以上の有効な秘密情報が発見され、これにはFortune 500企業のAWSキー、GCPキー、GitHubトークンが含まれていた。

脆弱性