見込み顧客がGitの組み込みフックを通じてリモートコードの実行を試みた事例。
SToFU Systemsが、顧客プロジェクトのアーカイブに含まれていたGitのpost-checkoutフックについて、リモートコードのダウンロードと実行につながる仕組みを検証します。第2段階のプログラムは入手できませんでした。
分野ごとにフィルタリングします。形式で絞り込みます。作品に合った記事にすぐにアクセスできます。
SToFU Systemsが、顧客プロジェクトのアーカイブに含まれていたGitのpost-checkoutフックについて、リモートコードのダウンロードと実行につながる仕組みを検証します。第2段階のプログラムは入手できませんでした。
A practical owner-level note on the Virtualizor BGP hijack, malicious updates, hypervisor persistence, update trust, and infrastructure evidence.
A practical owner-level note on GitSpawn, AI coding agents, malicious repository handoffs, developer endpoint exposure, and CI/CD secret risk.
A practical owner-level note on Cisco Nexus 9000 root RCE, network control-plane exposure, management reach, segmentation, and customer-ready proof.
A practical owner-level note on GPUThor, shared GPU tenancy, hardware isolation, monitoring, AI infrastructure, and customer proof.
A practical owner-level note on TeamPCP, trusted security tools, CI/CD authority, AI gateways, supply-chain exposure, and evidence.