「GitHub」から非公開リポジトリなどのデータが流出 ~「npm」にも被害 - 窓の杜


4/20/2022 12:00:00 AM3 yearsago

米GitHubは4月15日(現地時間、以下同)、サードパーティのOAuthユーザートークンが盗み出され、リポジトリのコンテンツを不正にダウンロードされたことを発表した。影響を受けたアプリケーションに対しては、関連するすべてのOAuthユーザートークンを失効させ、ユーザーへ通知する措置を講じたという。

GitHub415OAuthOAuth 412OAuthnpmOAuthHerokuTravis-CI 415OAuth

  • Heroku DashboardID: 145909
  • Heroku DashboardID: 628778
  • Heroku Dashboard - PreviewID: 313468
  • Heroku … [+134 chars]

    full article...