tanigawa https://blog.hatena.ne.jp/tanigawa/ TT Malware Log https://malware-log.hatenablog.com/ サービス: GitHub ベンダー: Salesloft 認証: OAuth / OAuth 2.0 サービス: Salesforce サービス: Google Workspace 【図表】 出典: https://news.mynavi.jp/techplus/article/20250911-3447064/ 【要約】 Googleなど世界的大企業を巻き込んだサプライチェーン攻撃は、GitHubリポジトリの軽微な侵害が発端だった。攻撃者はSalesloftなど複数のリポジトリにゲストアカウントを追加し、数カ月にわたり偵察を実施。最終的にDriftのAWS環境を侵害し、SalesforceやGoogle Workspace連携に用いられるOAuthトークンを窃取した。結果、22社が直接侵害を受け、影響は700社超に及んだ。記事は、OAuthトークンを最重要資産とみなし、… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmalware-log.hatenablog.com%2Fentry%2F2025%2F09%2F11%2F000000_2" title="Googleら700社以上が影響を受けたサイバー攻撃の原因はGitHubの軽微な侵害 - TT Malware Log" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/t/tanigawa/20251006/20251006133411.png Hatena Blog https://hatena.blog 2025-09-11 00:00:00 rich https://malware-log.hatenablog.com/entry/2025/09/11/000000_2 1.0 100%