foxcafelate https://blog.hatena.ne.jp/foxcafelate/ Fox on Security https://foxsecurity.hatenablog.com/ つぶやいてみた。 Codecovに対する侵害が検出されたとCISAから注意喚起が出ています。海外ではSolarWinds同様に被害が今後広がると予想されていますので、Codecovユーザは十分にご留意ください。 www.bleepingcomputer.com Codecovによって投稿された元のセキュリティアドバイザリには、調査が保留されているため、侵入の痕跡（IOC）がありませんでした。 ただし、Codecovは、影響を受ける顧客から機密情報（環境変数）を収集するために脅威アクターが使用したIOCとして複数のIPアドレスを開示しました。 Codecovは、テストレポートと統計を生成する機能とともに、ソフトウ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ffoxsecurity.hatenablog.com%2Fentry%2F2021%2F05%2F01%2F070000" title="Codecovへの侵害発表は拡大する可能性が高い - Fox on Security" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://4.bp.blogspot.com/-vDqUamIl8M8/Wn1eIEaKXgI/AAAAAAABKWE/0p90jS3iRgQhIznciDDz_7QxNrbmI-5XwCLcBGAs/s180-c/thumbnail_network_blockchain.jpg Hatena Blog https://hatena.blog 2021-05-01 07:00:00 rich https://foxsecurity.hatenablog.com/entry/2021/05/01/070000 1.0 100%