domoty

Developer Marketing @flatt_security / 千葉ロッテマリーンズのファン

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【重要】WordPress の深刻度緊急（Critical）脆弱性 wp2shell について、脆弱性の詳細と対応指針を示す記事を公開しました。未認証RCEにつき被害拡大を危惧しています。三連休ですが、急ぎご確認・対応ください！！！😭
https://t.co/YqO7NNOUvp

[GMO Flatt Security株式会社 @flatt_security]

CVE-freeコンテナイメージ「Takumi Images」開発の裏側を語るセッションを開催！

distroless構成やVEX公開、Reproducible/Hermetic builds等の取り組みまで、「何をつくったのか」「なぜこう作ったのか」を開発者 @lmt_swallow が語ります。

7/21(火)12:00〜 オンライン https://t.co/VqN6gR3e7e

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【作りました！】セキュアなコンテナイメージ「Takumi Images」を本日リリースしました。

① 含有脆弱性はFlattが影響判定＆パッチ取込
② 公開前にマルウェア検査済。リビルドも安心
③ 利用無料です！ (※ 有償機能も今後出します)

distroless 馴れてたら利用もイージーです。
ご活用ください☺️

[GMO Flatt Security株式会社 @flatt_security]

https://t.co/XbtQWkI2Sb

[GMO Flatt Security株式会社 @flatt_security]

セキュリティエンジニア 佐藤 @Nick_nick310 のブログを公開しました！

GitHub Actionsのセキュリティを全4回で体系的に解説するシリーズを開始します。
第1回は、tj-actionsやnxなどの侵害事例をもとに、初期アクセスの攻撃手法とリスク、防御策を整理しています！

https://t.co/TTvu6U72HW

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

🚨【要対応】Mastra のパッケージ群 [@]mastra/<pkg-name> が侵害されています。

・1~2時間前から侵害が起こっています。
・Takumi Guard では公開 10min 前後でブロック済。
・ユーザー被害は今のところ無し。

C2 IPs:
・23[.]254[.]164[.]92
・23[.]254[.]164[.]123

続報、本日ブログ化します

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

オフラインイベント開催します！OSS開発者目線で、今のサプライチェーン戦国時代をどうサバイブするかの話です。是非早めにご登録ください😊
https://t.co/eBtbBQFO5l

[GMO Flatt Security株式会社 @flatt_security]

https://t.co/HnCJ6dSZIZ

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【宣伝】今週もウェビナーやります。昨週発生の Laravel-Lang サプライチェーンインシデントに関しては、若干 npm / PyPI 侵害とは検体も事後対応も異なる部分あるので、これを説明予定です。（あと、Takumi Guard の Composer 系対応予定についても言及予定です。）

[GMO Flatt Security株式会社 @flatt_security]

本日 5/12 (火) 早朝に発生した、TanStack Router 等の著名 npm パッケージへの侵害（Mini Shai-Hulud 第二波）に関し、概要と対応指針を整理しました。

今回は、第一波に比して影響範囲が大変広い他、余波がまだ続いております。ご注意ください。記事は随時更新いたします。
https://t.co/OYnAOdLh3e

[GMO Flatt Security株式会社 @flatt_security]

昨日発生したBitwardenのnpmパッケージに対するマルウェア混入（ソフトウェアサプライチェーン攻撃）に関して、その概要と対応指針を整理しました。

パスワードマネージャに関連するパッケージ侵害であり、注意が必要です。確認の上、皆様の対応にお役立てください。
https://t.co/fhXp61DEAj

[GMO Flatt Security株式会社 @flatt_security]

💎 Takumi GuardがRubyGemsに対応しました！

1コマンドのBundler設定だけで、悪性gemを自動ブロック。
当機能は無料でお使いいただけます。

RubyKaigiのブースではTakumi Guardの通知登録で限定Tシャツを贈呈中！
ぜひお立ち寄りください！

👇 リリースノート
https://t.co/56tXmZq5OJ

[GMO Flatt Security株式会社 @flatt_security]

EM/CTOが集い、開発とセキュリティの知見を共有する「EM Security Drinkup」を5月20日(水)に開催🍻

豪華ゲストによるパネルディスカッションやLayerX様のセッション、ラウンドテーブルを通して学びを深めていただけます。

#EMセキュリティ

[GMO Flatt Security株式会社 @flatt_security]

関連インシデントの影響範囲の広さに鑑み、本ウェビナーは録画を公開いたします。
※動画は後日非公開となる場合があるほか、全てのイベントが公開対象ではございません。

動画はこちらからご覧いただけます。
https://t.co/jKqgjY6om2

[GMO Flatt Security株式会社 @flatt_security]

本日開催のウェビナー「axios, LiteLLM...不使用だったのでOK、ではない。『次に備える』ソフトウェアサプライチェーン侵害への対策」におけるCTO米内 @lmt_swallow のスライドと動画を公開しました。
https://t.co/c14NZk2aXF

[GMO Flatt Security株式会社 @flatt_security]

本日発生したaxiosのnpmパッケージに対するマルウェア混入（ソフトウェアサプライチェーン攻撃）に関して、その概要と対応指針を整理しました。

間接的な依存も多く、広い範囲に影響が出ています。確認の上、皆様の対応にお役立てください。

https://t.co/hesoDSe0fD

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【ソフトウェアサプライチェーン・やるべきことスレ】おすすめの文献・設定があれば、メンションでぶら下げてくれませんか。リンクペタっとでOKです。

僕も axios の件のガイダンス＆対応を終えたら参加します＆まとまったガイド文書を出そうと思います。

Trivy事案、LiteLLM事案も含め、ソフトウェア業界全体が不安定なタイミングです。何卒！

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【注意】axios 1.14.1 + 0.30.4 としてマルウェアが公開されています。公開は 9:21 頃で、Takumi Guard でも 11:31 から観測＆ブロックを開始しています。一部ユーザーがダウンロードしてしまっているのも確認しています。何卒ご自衛＆ご確認を🙇

※ 諸都合で初報飛びすぎました、すみません……

[GMO Flatt Security株式会社 @flatt_security]

本日開催のウェビナー「GitHub Actions侵害 — 相次ぐ事例を振り返り、次なる脅威に備える」におけるCTO米内 @lmt_swallow のスライドと動画を公開しました。
https://t.co/MPn9idKG4t

[domoty @tdomo29]

と言いつつも現実はそんなに甘くないのであまり期待をしてはいけない

[domoty @tdomo29]

開幕2試合でこんなにポジ要素があると思ってなかった