ScamLens
Technical bleeping computer · 2026/6/9

GitHub disables Microsoft repos pushing password-stealing malware

これは、要約、関連ドメイン、次の検証経路を1ページにまとめた、インデックスおよび引用用に構築された独立したインテリジェンス詳細ページです。

クイック回答

Microsoft removed 73 malicious repositories from GitHub across Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations. The repos distributed password-stealing malware through disrupted CI/CD pipelines, representing a supply chain compromise affecting multiple development environments.

1 個の関連ドメインを検出
malware としてタグ付け
インテリジェンス等級 actionable

bleeping computer

情報源

MEDIUM

重要度

1

関連ドメイン

0

関連アドレス

AI概要

Microsoft removed 73 malicious repositories from GitHub across Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations. The repos distributed password-stealing malware through disrupted CI/CD pipelines, representing a supply chain compromise affecting multiple development environments.

詐欺ラベル

malware

関連ドメイン

github.com

このインテリジェンスを行動に移す

あなたのケースがこの事例に似ている場合、ウェブサイト、メール、チャット、正式報告パスを実践的なステップバイステップガイドで確認してください。

ウェブサイトチェック

関連ドメインを確認

ウェブサイト、ランディングページ、なりすましが関与している場合、次にウェブサイトチェッカーに進んでください。

メール / チャット

次にメールやチャットを分析

多くのインテリジェンス情報は最終的に偽サポート、偽通知、チャット誘導として表面化します。

正式報告

報告および被害者ガイドを確認

あなたのケースがこのパターンに近い場合、直接報告と被害者アクションプランに進んでください。

関連インテリジェンス詳細

同様の事例を確認し、これが孤立した事案なのか、より広範な詐欺パターンの一部なのかを判断してください。

Technical

ServiceNow discloses security incident exposing customer data

ServiceNow disclosed a security incident where attackers exploited an unauthenticated API endpoint flaw to query and access customer instance data. The vulnerability allowed unauthorized access through API exploitation without authentication requirements.

Technical

OpenClaw AI agent found falling for phishing attacks, spills user data

Security research demonstrates that OpenClaw AI email agent is susceptible to phishing attacks similar to those targeting humans. Testing across multiple configuration profiles revealed the system could be compromised, potentially exposing user data through standard phishing tactics.

Technical

The Hidden Code Problem: How Unverified Smart Contracts Are Becoming a Preferred Target for Attackers

Security research from Chainalysis reveals that at least $36.7 million has been stolen from cryptocurrency protocols with unverified source code in the past six months. Attackers are increasingly targeting smart contracts that lack code transparency and verification, exploiting hidden vulnerabilities.