[雑談] いろいろ。

• GitHub内部リポジトリへの不正アクセス、「悪意あるVS Code拡張機能」が関与と特定　約3800件流出か - ITmedia NEWS

GitHub内部リポジトリへの不正アクセス、「悪意あるVS Code拡張機能」が関与と特定　約3800件流出か

GitHubは、自社の内部リポジトリへの不正アクセスについて、調査の続報を公式Xアカウントで発表した。侵害経路はコードエディタ「Visual Studio Code」の拡張機能を通じた社員の端末への攻

https://www.itmedia.co.jp

• ゲーム制作・配布にも使われるGitHub、約3,800件の内部データが流出か―ソフトウェア開発プラットフォームが不正アクセス被害に遭う | Game*Spark - 国内・海外ゲーム情報サイト

ゲーム制作・配布にも使われるGitHub、約3,800件の内部データが流出か―ソフトウェア開発プラットフォームが不正アクセス被害に遭う | Game*Spark - 国内・海外ゲーム情報サイト

現代ソフトウェアプロジェクト管理には欠かせないGitHubが不正アクセス被害に。

https://www.gamespark.jp

• アリエクで買った格安プロジェクターがマルウェア入り、接続するだけで自宅IPが売られていた - FabScene（ファブシーン）

アリエクで買った格安プロジェクターがマルウェア入り、接続するだけで自宅IPが売られていた - FabScene（ファブシーン）

スタンフォード大のZane St. John氏が約5500円のAliExpress格安プロジェクターを解析。出荷時から3段階のRAT・GooglePlayプロテクト無効化・中国の住宅代理IPサービス（

https://fabscene.com

• Microsoftがマルウェアを「正規ソフト」に見せかける証明書1000件超を失効 - GIGAZINE

Microsoftがマルウェアを「正規ソフト」に見せかける証明書1000件超を失効

Microsoftは2026年5月19日、マルウェアに正規ソフトウェアのような見た目を与える「マルウェア署名サービス」を運営していた攻撃グループ「Fox Tempest」について、1000件を超えるコ

https://gigazine.net

• Windowsで6年前に修正されたはずの脆弱性、直されていなかった…… - PC Watch

Windowsで6年前に修正されたはずの脆弱性、直されていなかった……

　GoogleのセキュリティチームProject Zeroが6年前にMicrosoftに報告した脆弱性が、なぜか直っていなかった。先日、BitLockerをすり抜ける脆弱性「YellowKey」を報告

https://pc.watch.impress.co.jp

• 「Firefox 151」正式版リリース、新タブページ刷新＆プライベートブラウジングのセッションをワンクリックで消去可能に - GIGAZINE

「Firefox 151」正式版リリース、新タブページ刷新＆プライベートブラウジングのセッションをワンクリックで消去可能に

ウェブブラウザ「Firefox 151」の正式版が公開されました。新タブページ「Firefox Home」のデザインが刷新されたほか、プライベートブラウジング中のデータをウィンドウを閉じずに一括削除で

https://gigazine.net