EXPLORINEER
ja

アーカイブ — US — techcrunch

Microsoftのオープンソースツールがハッキング被害、AI開発者のパスワードが盗まれる

マイクロソフトは、GitHub上の複数のオープンソースプロジェクトへのアクセスを一時停止しました。ハッカーがコードにパスワード盗み取りマルウェアを注入しており、特にAI開発に関連するツールを標的にしていました。侵害されたソフトウェアにより、機密性の高いユーザーの資格情報が公開の危険にさらされています。この事件は、最近のDurable Taskプロジェクトへの攻撃に続く、マイクロソフトにとっての別のセキュリティ侵害です。

要点

  • マイクロソフトは、GitHub上のオープンソースプロジェクトにマルウェアを注入するハッカーを特定しました。
  • 影響を受けたプロジェクトには、Azure向けのツールや様々なAI開発アプリケーションが含まれます。
  • マルウェアは、侵害されたツールが開かれたときにユーザーのパスワードやその他の機密情報を盗みます。
  • 調査中に少なくとも70のプロジェクトへのアクセスが無効になりました。
  • マイクロソフトは、さらなる対応のために潜在的に影響を受けるお客様に通知を行いました。
  • この事件は、オープンソースソフトウェアを標的としたサプライチェーン攻撃の広範なトレンドを反映しています。

なぜ重要か

  • 最近のテック業界でのサプライチェーン攻撃の増加に続いて、この侵害が生じました。これはオープンソースソフトウェアの脆弱性を強調しています。
  • この事件は、Microsoftなどの大手テック企業でさえ、進化する脅威の環境で直面する増大するセキュリティ上の課題を浮き彫りにしています。
  • 2025年までに、オープンソースソフトウェアのセキュリティが重要な焦点になると予測されており、オープンソースソリューションへの依存が拡大することで、脆弱性がより影響を持つようになります。

マイクロソフトの最近のマルウェア事件は、オープンソースソフトウェアに関連する持続的なリスクを強調しています。特に、サプライチェーン攻撃が一般化する中、エコシステム内でより強力なセキュリティ対策が必要とされています。