…悪用し、攻撃者が偽のGitHubリポジトリ経由でVidar、GhostSocks、PureLogといった情報窃取型マルウェアを配布するキャンペーンが確認されている。本稿は事象の経緯と攻撃手法の技術的特徴を整理し、組織が直ちに取るべき具体的対策と長期的なサプライチェーン強化策を分かりやすく提示する。Trend Micro 背景：何が起きたか 攻撃者の狙いと分布経路 観測された攻撃インディケータ（抜粋） 攻撃の技術的特徴 緊急対応（インシデント発生時に直ちに行うこと） 端末隔離と…

…きるかが明確になる。GitHub+1 事象の概要：何が起きたのか 技術的な要点：BlueHammerはどう動くのか なぜ被害が広がり得るのか 影響の想定範囲 企業・管理者向けの即時対応（優先度順） エンドユーザー向けの即時行動 ネットワーク・インフラとSOCの対応 個人ユーザーが直ちにできる具体的対策 検知に使える指標と注意点 事象まとめ（簡潔比較表） 長期的な対策と教訓 最後に：今すぐの優先アクション（短期まとめ） 事象の概要：何が起きたのか 2026年4月上旬、匿名の研究…

…仮名を用いる研究者がGitHub上に既に動作する証明コード（PoC）を投稿し、低権限ユーザーからNT AUTHORITY\SYSTEM（以降SYSTEM）へのローカル権限昇格を可能にする手法を明らかにした。公開は事前の協調的な開示プロセスを経ておらず、現時点で公式の修正パッチは提供されていないと報告されている。TechRadar+1 概要 BlueHammerが狙う技術的要点 実際にどのように悪用されるのか 影響範囲と緊急度 Microsoftとセキュリティコミュニティの反応…

…支援するスクリプトやGitHubプロジェクト（たとえばAppxSysprepCleanerのようなユーティリティ）を活用するケースもありますが、これらも常に最新の挙動をテスト環境で確認してください。 トラブル発生時の切り分けフロー 障害が発生したらまず直近で行った変更をロールバックできるか検討します。StoreやAppxの削除を行っていた場合は可能であれば再インストールしてSysprepを再試行します。既定のAdminを使っていた場合は新規管理者アカウントで再構築してからSy…

…その“流出”を装ったGitHubリポジトリを誘い文句にして情報窃取型マルウェアを配布するキャンペーンが確認された。本稿は事象の概略、攻撃方法の特徴、組織が直ちに取るべき対応、検知／追跡に有効な観点を整理し、現場で使える具体的アクションを示す。The Verge+1 背景：何が起きたか 攻撃の特徴と使われたマルウェア 攻撃インフラと主要指標（表） なぜこの手口が有効か（心理的／技術的理由） 組織が直ちに取るべき即効対応（実務） 検知と追跡：実用的なシグネチャ／観測点 中長期的な…

…ゼロデイ攻撃コードをGitHub上に公開したと報じられた。公開されたコードは「BlueHammer」と呼ばれ、ローカルでの権限昇格を実現する手法を含むとされる。複数のセキュリティメディアがこの件を速報しており、研究者はマイクロソフトの脆弱性対応（MSRC）に対する不満を理由に公開に踏み切ったと伝えられている。フォーブス+1 技術的特徴と危険度 公開されたPoCはローカルの攻撃者が実行することで、最終的にSYSTEM権限を奪取し、Security Account Manager…

…r」のPoCコードをGitHub上に公開したと報じられた。公開者はMicrosoftの脆弱性対応（MSRC）に対する不満を示すコメントを付し、「I was not bluffing Microsoft, and I'm doing it again（私はMicrosoftを脅していたわけではない、そしてまたやった）」と明言している。BleepingComputer+1 報道によれば、BlueHammerはローカルの低権限アカウントからSYSTEM権限へ昇格する攻撃を可能にする…

…原因、修復手順、公式GitHub報告付き Cowork（Claude DesktopのCowork機能）をWindowsで使っていると、突然「Virtualization is not available」や「VM service not running. The service failed to start.」といったエラーでCoworkが動作を止め、再起動や再インストールをしても同じ事象が繰り返されるケースがあります。本稿ではこの現象の原因、MSIXインストール固有のパ…

…停止する問題の修正とGitHub Issue 冒頭文Windows環境でClaudeのCowork機能を利用していると、インストール直後は動作するものの数分〜20分ほどで「Virtualization is not available」や「VM service not running」などの仮想化関連エラーでCoworkが動作を停止する現象が報告されています。本稿では原因の切り分け、MSIXインストール特有の正しいvm_bundlesパス、即効性のある修復手順と注意点、そして…

…者を名乗る人物によるGitHubへの掲載で行われ、当該脆弱性はMicrosoftに私的に報告されていたにも関わらず現時点でパッチは提供されていないと報告されている。これにより、ローカル攻撃者がSYSTEM権限や管理者相当の権限を取得するリスクが現実味を帯びている。BleepingComputer 概要 技術的概要（概要のみ） 事実関係と検証状況 影響範囲とリスク評価 影響を受ける組織が今すぐできる初動対策 公開経緯と開示ポリシーに関する考察 監視・検出の実務アドバイス（技術者…

…するのが安全である。GitHub+1 まとめ（簡潔な手順のおさらい） まず外付けメディアを外す・BIOS/UEFIのブート順確認を行い、Windowsインストールメディアから起動してスタートアップ修復を試す。自動修復が失敗したらコマンドプロンプトでbootrec系のコマンドを実行し、UEFI環境ではDiskPartでEFIパーティションをマウントしてbcdbootで復元する。これらで直らない・ディスクの異音やSMARTで異常が出る場合はデータ救出とドライブ交換を優先する。公式…

…ーのローテーション GitHubトークン、APIキー、クラウド資格情報 高 影響バージョンの検出と置換 axios@1.14.1 / axios@0.30.4 を使用している依存関係を特定しクリーンなバージョンへ更新 高 システムの完全スキャンとフォレンジック エンドポイント検査、ネットワーク調査、C2接続ログの確認 中〜高 CI/CD パイプラインの権限見直し ビルド用トークンの最小権限化、二段階認証の適用 中 再発防止に向けた対策と長期的改善点 今回の攻撃が示したのは「人…

…す。npmトークン、GitHubトークン、クラウド認証情報、SSH鍵、CIシークレット、APIキーなど、開発系資格情報は広範に見直すべきです。特に環境変数や秘密管理ツールへアクセス可能だった端末は要注意です。 また、EDRやログ監視を導入している組織なら、該当期間の不審通信、未知プロセス、権限昇格、資格情報アクセス、外部へのデータ送信の痕跡を重点確認するべきです。開発環境は業務効率のために権限が広くなりがちで、一度入られると被害が横展開しやすいからです。 OSS保守者が見直す…

…に、それらを利用してGitHubなどのコード管理基盤へ不正アクセスされる恐れがある。さらに、CI/CDから本番環境へのデプロイ権限やクラウド管理権限まで奪われると、単なる情報漏えいでは済まず、サービス改ざんや追加のマルウェア埋め込みまで連鎖しかねない。 企業が特に警戒すべきなのは、感染が一台の端末で終わらない点だ。たとえば一人の開発者アカウントが突破口になれば、その人物がアクセスできる組織内リソース全体がリスクにさらされる。開発環境は本番環境に近い権限を持つことが多く、攻撃者…

…階で発見され、その後GitHubや各種ストレージプラットフォームへ広く拡散したとされています。いったん公開物として出回ったデータは、元の配布元が削除しても完全に回収するのが難しいのが現実です。 ここが、インターネット時代の情報流出の厄介なところです。公開の瞬間が短くても、それを監視する開発者や研究者、ミラーサイト、自動収集システムが存在するため、実質的には「公開した時点で複製されたも同然」という状況になりやすいのです。 Anthropicは削除対応としてDMCA侵害通知を出し…

…t CopilotがGitHubのプルリクに“広告文”を挿入？誤作動で発覚したAI補助の新たなリスクを徹底解説 MicrosoftのAI支援ツール「Copilot」が、GitHub上のプルリクエストに広告のような文言を紛れ込ませていたとして、開発者コミュニティで波紋が広がりました。しかもこの現象は一部の特殊な環境だけでなく、広範囲のリポジトリに影響した可能性があるとみられています。企業の生産性向上を担うはずのAIが、なぜ開発フローの中で“宣伝文”のような振る舞いをしてしまった…

GitHubで1.1万件超のプロジェクトに“広告のような文言”混入 CopilotとRaycast騒動を開発者目線で読み解く GitHub上で、Microsoft Copilotが生成したとみられる文言が1万1,000件以上のプルリクエストに混入し、開発者コミュニティに波紋が広がっています。問題となったのは、Raycastという生産性向上ツールを勧めるような一文で、多くの開発者が「これは実質的な広告ではないか」と反発しました。一方でMicrosoft側は、意図的な広告掲載を否…

MicrosoftはGitHubのプルリク広告疑惑を否定 Copilot表示は「不具合」だったのかを徹底整理 GitHubのプルリクエストに、まるで広告のようなCopilotの案内が表示された――。この出来事は、開発者コミュニティに大きな波紋を広げました。日常的に使う開発基盤の中で、レビューや修正の導線に“宣伝”めいた表示が混じることは、多くのエンジニアにとって見過ごせない問題です。今回、Microsoftはこの件について「広告ではなく不具合だった」と説明しています。本当にそ…

…認証情報 SSH鍵 GitHubやGitLabのトークン デプロイ用シークレット 暗号資産ウォレットに関連する秘密情報 社内SaaSのログイントークン 重要なのは、マシンの調査が終わるのを待たないことです。漏れている可能性がある以上、先に無効化しなければ、その間にも不正利用が進行する可能性があります。 3. 影響範囲を環境単位で洗い出す 個人PCだけでなく、同じ資格情報を使っていた環境、同一リポジトリを共有するチーム、共通CIテンプレートを使うプロジェクトも対象です。被害は「…

…心は一気に集まる。 GitHubや各種ストレージに複製が広がった背景には、技術者の好奇心だけでなく、検証文化もある。「本当に再構築できるのか」「どこまで見えるのか」「未公開機能はあるのか」といった関心が連鎖的に解析を加速させたと考えられる。情報が共有されるスピードは、企業の削除対応よりはるかに速い。だからこそ、公開事故は起きてからの火消しより、起こさない設計が決定的に重要になる。 DMCA削除対応で本当に止められるのか Anthropicは、流出したソースコードの削除に向けて…

…t CopilotがGitHubのプルリクに“広告文”を混入？バグと説明された異例トラブルの全貌と、開発現場が受けた衝撃 Microsoft CopilotがGitHub上のプルリクエストに、まるで広告のような案内文を差し込んでいたとして、開発者コミュニティで大きな話題となった。しかもその文面は単なる補足ではなく、外部サービスの利用を促すように見える内容だったため、「AI支援の範囲を超えているのではないか」「開発ワークフローに商業的メッセージが混ざるのは問題ではないか」といっ…

GitHubで1万1000件超のPRに“謎のRaycast文言”混入 Copilot広告疑惑の全貌と開発現場が学ぶべき教訓 GitHub上で、Microsoft Copilotが関与したとみられる文言が1万1000件以上のプルリクエストに混入し、開発者コミュニティに大きな波紋が広がっています。問題視されたのは、Raycastを案内する一文が、本来意図しない場所に大量表示されたことです。開発者のあいだでは「広告ではないか」という疑念が噴出しましたが、Microsoft側は意図的…

GitHubのプルリクに“Copilot広告”表示で騒然、Microsoftは「不具合」と否定――開発現場が感じた本当の不安とは GitHubのプルリクエストに、まるで広告のようなCopilotの案内文が表示されたことで、開発者コミュニティが大きくざわついています。コードレビューや修正依頼という集中力が求められる場所に、製品訴求のようなメッセージが差し込まれれば、反発が起きるのは当然です。今回Microsoftは「広告ではなく不具合だった」と説明しましたが、この一件が示したの…

…ft Store版、GitHub版、またはパッケージマネージャー経由で導入できます。すでに使っている場合は最新バージョンに更新します。 2. PowerToysを起動する インストール後、設定画面を開きます。左側メニューに各種機能が一覧表示されるので、Command Palette関連の項目を確認します。 3. Dock機能を有効にする 対象バージョンでは、Command Palette Dockを利用できる設定が追加されています。機能をオンにし、必要に応じて表示位置や固定項…

…ー、ボタン、ラベル、GitHubの各種UI要素など、多くのノイズが含まれています。しかし、実際に重要なのは次の数点に集約されます。 まず、再現条件がかなり明確であることです。インストール後、PCを再起動し、その後ログインを試みると問題が起きる。これは再現手順として十分に意味があります。開発側にとっても、ユーザー側にとっても、原因を追いやすいパターンです。 次に、同種の問題や重複候補がすでに挙がっていることです。つまり、この症状は完全に孤立したケースではなく、Windowsアプ…

…365、Azure、GitHub、Teams、セキュリティ製品群、そして法人営業網。これらは一朝一夕では再現できない巨大なエコシステムである。特に法人市場では、すでに深く根付いたワークフローの中に製品が組み込まれており、簡単に他社へ乗り換えることは難しい。 さらに、AIを売る土台としても、同社は非常に有利だ。AI単体を売るのではなく、日常業務の延長線上で価値提供できるからだ。文書作成、会議要約、メール整理、データ分析、開発補助など、実務に直結するユースケースを大量に抱えている…

…可能性があります。 GitHub+1 ネットワークやアカウントのフォローアップ権限昇格の成功はさらなる横展開や永続化に結び付きやすいため、関連ホスト上のアカウント権限変更、サービス登録の改変、永続化スクリプトなどを重点的に調査してください。 脆弱性の影響範囲評価WER は多くの Windows システムで有効化されているため、社内の全 Windows エンドポイントとサーバーで該当パッチが適用済みかを確認し、未適用ホストをリストアップして優先度を付けて対応します。 Qualy…

…クすると、ユーザーはGitHub上にホストされたZIPファイルへとリダイレクトされる。このファイルには「VPN-CLIENT.zip」という名称が付けられており、信頼できるソースのように見える点がポイントだ。 ZIPファイルの中には、正規のVPNソフトを装ったインストーラーが含まれているが、実際にはマルウェアが仕込まれている。このインストーラーは一見正規のソフトに見えるよう設計されており、ユーザーに疑念を抱かせない。 さらに悪質なのは、インストール後の挙動だ。エラーメッセージ…

…EOポイズニング」 GitHubを悪用したマルウェア配布 ログイン画面を偽装して認証情報を窃取 発覚を遅らせる巧妙なカモフラージュ 正規のデジタル証明書まで悪用 企業とユーザーが取るべき対策 まとめ VPNクライアントを装う新たな攻撃グループ「Storm-2561」 今回確認された攻撃は、「Storm-2561」と呼ばれるサイバー犯罪グループによるものとされている。この名称は、セキュリティ企業が調査中の新興攻撃グループに付ける識別番号で、活動の詳細が完全には解明されていない段…

… LinkedInやGitHubなどで公開されているプロフィールを調査し、スキルや職歴に合わせたリアルな求人オファーを送ることで信頼感を高める。 給与や条件も魅力的に設定されていることが多く、ターゲットが興味を持ちやすい内容になっている。 2. 技術テストを装ったファイルを送る 面接の次のステップとして、候補者に「コーディング課題」や「テストプロジェクト」を送る。 このプロジェクトはGitHubリポジトリやZIPファイルとして提供されることが多く、一見すると通常の開発プロジェ…