- ＠IT
- セキュリティ
- Security & Trust
- GitHubにブルートフォース攻撃、一部のパスワードが...
GitHubにブルートフォース攻撃、一部のパスワードが破られる：強固なパスワード設定や二要素認証を推奨
GitHubは米国時間の2013年11月19日、アカウントを破ろうと試みるブルートフォース攻撃を受けたことを明らかにした。
GitHubは米国時間の2013年11月19日、ブルートフォース攻撃を受けたことを明らかにした。攻撃の時期や被害を受けたアカウント数は公にしていないが、今回の攻撃を踏まえ、より強固なパスワードや二要素認証などを利用するようユーザーに呼び掛けている。
ブルートフォースとは、辞書などを用いて総当たり式にパスワードを試し、不正ログインを試みる攻撃のことだ。GitHubによると、今回の攻撃は4万近くの異なるIPアドレスから時間を掛けて行われた。この結果、脆弱なパスワードや、複数のサイトで使い回されているパスワードなどが破られたという。
GitHubでは、不正ログインの被害に遭ったユーザーにはメールで通知を行うとともに、パスワードのリセット、アクセストークン、OAuth認証、SSH鍵の失効措置を取った。また、攻撃に使われたIPアドレスからログインした形跡があった一部の強力なパスワードを使っていたユーザーについても、同様の措置を取ったという。
GitHubでは、一連の攻撃に関する調査を進めるとともに、ログインのレートリミットの強化といったサーバ側の対策を実施。同時にユーザーに対しては、広く知られている脆弱なパスワードを利用せずに強固なパスワードを設定し、二要素認証を利用すること、ログイン試行の履歴を確認できる「Security History」ページを参照することなどを推奨している。
Copyright © ITmedia, Inc. All Rights Reserved.
いまさら聞けない、成功するブランチモデルとgit-flowの基礎知識Security & Trust 鬯ｮ�ｫ�ｽ�ｪ髯区ｻゑｽｿ�ｽ�ｽ�ｽ�ｽ�ｺ髣包ｽｵ隴∵ｺｷ�ｸ�ｷ�ｽ�ｹ隴趣ｽ｢�ｽ�ｽ�ｽ�ｳ鬩幢ｽ｢�ｽ�ｧ�ｽ�ｽ�ｽ�ｭ鬩幢ｽ｢隴趣ｽ｢�ｽ�ｽ�ｽ�ｳ鬩幢ｽ｢�ｽ�ｧ�ｽ�ｽ�ｽ�ｰ
- 雎ｬ竏ｬ�｡蠕｡�ｸ�ｭ邵ｺ�ｮ邵ｲ蠕後＞郢ｧ�ｿ郢晢ｿｽ縺醍ｹｧ�ｵ郢晢ｽｼ郢晁ｼ斐♂郢ｧ�ｹ郢晄ｧｭ繝ｭ郢ｧ�ｸ郢晢ｽ｡郢晢ｽｳ郢晏現ﾂ髦ｪ�ｽ闖ｴ�ｿ邵ｺ�ｽ�らｸｺ�ｮ邵ｺ�ｫ邵ｺ�ｪ郢ｧ荵敖ｰ�ｽ貅伉ﾂ隴ｬ�ｹ陝ｯ�ｸ雎御ｸ環竏ｬ�ｾ�ｻ雎御ｸ環�拱yokango雎悟沁�ｼ謇具ｽｫ�ｽ竊馴囎荵晢ｽ�3邵ｺ�､邵ｺ�ｮ髫ｲ荵溘○
- Fortinet邵ｲ竏堋辭覚rtiGate邵ｲ蜥ｲ逡前S邵ｲ辭覚rtiOS 7.6.3邵ｲ髦ｪﾂｰ郢ｧ蜚ТL VPN郢晏現ﾎｦ郢晞亂ﾎ晉ｹ晢ｽ｢郢晢ｽｼ郢晏ｳｨ�ｽ郢ｧ�ｵ郢晄亢�ｽ郢晏現�帝お繧�ｽｺ�ｽ竏�
- Windows OS郢ｧﾐ彿crosoft Office邵ｺ蠕個讙趣ｽｷ鬆堕�･邵ｲ髦ｪﾂﾂMicrosoft邵ｺ�ｽ2025陝ｷ�ｴ5隴帛現�ｽ隴帑ｺ包ｽｾ荵昴◎郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｭ厄ｽｴ隴�ｽｰ郢晏干ﾎ溽ｹｧ�ｰ郢晢ｽｩ郢晢ｿｽ郢ｧ雋橸ｿｽ鬮｢�ｽ
- 郢ｧ�ｼ郢晢ｽｭ郢晏現ﾎ帷ｹｧ�ｹ郢晏沺蟋ｶ騾｡�･邵ｺ�ｮ遯ｶ諛�ｳ�ｽ､�ｹ遯ｶ譎｢�ｼ貅伉ﾂ郢ｧ�ｬ郢晢ｽｼ郢晏現繝ｪ郢晢ｽｼ郢ｧ�ｸ郢晢ｽ｣郢昜ｻ｣ﾎｦ邵ｺ讙主�隰梧､巧邵ｲ縲！郢ｧ�ｨ郢晢ｽｼ郢ｧ�ｸ郢ｧ�ｧ郢晢ｽｳ郢昜ｺ･�ｽ騾ｶ蟶ｶ蜃ｾ闔会ｽ｣邵ｺ�ｮ郢ｧ�ｻ郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｸｺ�ｫ髫ｴ�ｦ鬮擾ｿｽ
- 驍擾ｿｽ4陷托ｽｲ邵ｺ�ｮ隴鯉ｽ･隴幢ｽｬ闔ｨ竏ｵ�･�ｭ邵ｺ�ｧ邵ｲ蠕後◎郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｹｧ�､郢晢ｽｳ郢ｧ�ｷ郢晢ｿｽﾎｦ郢晏現竊馴ｫ｢�｢邵ｺ蜷ｶ�玖ｭ崢驍ｨ繧奇ｽｲ�ｬ闔会ｽｻ髢��ｽ窶ｲ闕ｳ閧ｴ�ｽ驕抵ｽｺ邵ｲ髦ｪﾂﾂ郢晁ｼ斐＜郢ｧ�ｹ郢晏現ﾎ懃ｹ晢ｽｼ髫ｱ�ｿ隴滂ｽｻ
- 隰ｾ�ｻ隰ｦ�ｽﾂ�ｽ窶ｲ騾ｵ貊難ｽｭ�｣鬮ｱ�｢邵ｺ荵晢ｽ芽ｿ｢蜷ｶ竕ｧ邵ｲ蠕娯旺邵ｺ�ｮ郢晁ｼ斐＜郢ｧ�､郢晢ｽｫ邵ｲ髦ｪﾂﾂWeb驍ゑｽ｡騾�ｿｽﾂ�ｽ窶ｲ闔臥ｿｫ笘�ｸｺ蜊�ｽ｢�ｺ髫ｱ髦ｪ笘�ｸｺ�ｹ邵ｺ蟠趣ｽｨ�ｭ陞ｳ螢ｹ竊堤ｸｺ�ｯ
- 雎悟ｶｺ�ｻ蛟･ﾂｰ邵ｺ�ｪ邵ｺ�ｽ竕ｧ邵ｺ�｡邵ｺ�ｫ陟｢髦ｪ�ｽ陝�ｿｽ�狗ｪｶ諞ｺﾂ荵暦ｿｽ邵ｺ�ｪ髢ｼ�ｽ�ｨ竕ｫﾂ譏ｴﾂﾂ郢晄亢ﾎ懃ｹｧ�ｰ郢晢ｽｭ郢晢ｿｽ繝ｨ隰�玄�ｳ霈披�邵ｺ�､邵ｺ�ｽ窶ｻKaspersky邵ｺ迹夲ｽｧ�｣髫ｱ�ｬ
- 隰ｾ�ｻ隰ｦ�ｽﾂ�ｽ窶ｲ"闖ｴ蠑ｱﾎ懃ｹｧ�ｹ郢ｧ�ｯ郢晢ｽ｢郢晢ｿｽﾎ�"邵ｺ�ｸ髴�ｽ｢隰�蟶卍ﾂIBM邵ｺ�ｮ郢ｧ�ｻ郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｹ晢ｽｬ郢晄亢�ｽ郢晏現ﾂｰ郢ｧ逕ｻ諤呵ｭ�ｽｰ邵ｺ�ｮ陷榊供鬮�ｹｧ蜻育粟郢ｧ�ｽ
- 霎滂ｽ｡隴∝生縲堤ｸｲ蠕湖帷ｹ晢ｽｳ郢ｧ�ｵ郢晢ｿｽ郢ｧ�ｦ郢ｧ�ｧ郢ｧ�｢邵ｺ�ｸ邵ｺ�ｮ陝�ｽｾ陟｢諛亥ｩｿ雎戊ｼ板髦ｪ�定氛�ｦ邵ｺ�ｳ邵ｲ竏晢ｽｭ�ｦ邵ｺ�ｰ邵ｺ蟶呻ｽ狗ｸｺ阮吮�郢ｧ繧�ｺ�妙�ｽ邵ｺ�ｪ雋咲坩�ｿ蝣､逡題ｬｨ蜻取駁邵ｲﾂIPA邵ｺ謔滂ｿｽ鬮｢�ｽ
- AI�ｽ闊櫚郢晢ｿｽ�ｽ郢晢ｽｫ邵ｺ�ｸ邵ｺ�ｮ鬨ｾ竏ｽ�ｿ�｡郢晢ｿｽ�ｽ郢ｧ�ｿ鬩･荳奇ｿｽ陷ｷ驛�ｽｨ�ｽ3624TB邵ｺ�ｫ邵ｲﾂ郢ｧ�ｼ郢晢ｿｽ繝ｨ郢ｧ�ｹ郢ｧ�ｱ郢晢ｽｼ郢晢ｽｩ郢晢ｽｼ邵ｺ遯櫑郢ｧ�ｻ郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｹ晢ｽｬ郢晄亢�ｽ郢晏現�定怦�ｬ鬮｢�ｽ
- Fortinet邵ｲ竏堋辭覚rtiGate邵ｲ蜥ｲ逡前S邵ｲ辭覚rtiOS 7.6.3邵ｲ髦ｪﾂｰ郢ｧ蜚ТL VPN郢晏現ﾎｦ郢晞亂ﾎ晉ｹ晢ｽ｢郢晢ｽｼ郢晏ｳｨ�ｽ郢ｧ�ｵ郢晄亢�ｽ郢晏現�帝お繧�ｽｺ�ｽ竏�
- Windows OS郢ｧﾐ彿crosoft Office邵ｺ蠕個讙趣ｽｷ鬆堕�･邵ｲ髦ｪﾂﾂMicrosoft邵ｺ�ｽ2025陝ｷ�ｴ5隴帛現�ｽ隴帑ｺ包ｽｾ荵昴◎郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｭ厄ｽｴ隴�ｽｰ郢晏干ﾎ溽ｹｧ�ｰ郢晢ｽｩ郢晢ｿｽ郢ｧ雋橸ｿｽ鬮｢�ｽ
- 隰ｾ�ｻ隰ｦ�ｽﾂ�ｽ窶ｲ騾ｵ貊難ｽｭ�｣鬮ｱ�｢邵ｺ荵晢ｽ芽ｿ｢蜷ｶ竕ｧ邵ｲ蠕娯旺邵ｺ�ｮ郢晁ｼ斐＜郢ｧ�､郢晢ｽｫ邵ｲ髦ｪﾂﾂWeb驍ゑｽ｡騾�ｿｽﾂ�ｽ窶ｲ闔臥ｿｫ笘�ｸｺ蜊�ｽ｢�ｺ髫ｱ髦ｪ笘�ｸｺ�ｹ邵ｺ蟠趣ｽｨ�ｭ陞ｳ螢ｹ竊堤ｸｺ�ｯ
- 郢ｧ�ｼ郢晢ｽｭ郢晏現ﾎ帷ｹｧ�ｹ郢晏沺蟋ｶ騾｡�･邵ｺ�ｮ遯ｶ諛�ｳ�ｽ､�ｹ遯ｶ譎｢�ｼ貅伉ﾂ郢ｧ�ｬ郢晢ｽｼ郢晏現繝ｪ郢晢ｽｼ郢ｧ�ｸ郢晢ｽ｣郢昜ｻ｣ﾎｦ邵ｺ讙主�隰梧､巧邵ｲ縲！郢ｧ�ｨ郢晢ｽｼ郢ｧ�ｸ郢ｧ�ｧ郢晢ｽｳ郢昜ｺ･�ｽ騾ｶ蟶ｶ蜃ｾ闔会ｽ｣邵ｺ�ｮ郢ｧ�ｻ郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｸｺ�ｫ髫ｴ�ｦ鬮擾ｿｽ
- 雎悟ｶｺ�ｻ蛟･ﾂｰ邵ｺ�ｪ邵ｺ�ｽ竕ｧ邵ｺ�｡邵ｺ�ｫ陟｢髦ｪ�ｽ陝�ｿｽ�狗ｪｶ諞ｺﾂ荵暦ｿｽ邵ｺ�ｪ髢ｼ�ｽ�ｨ竕ｫﾂ譏ｴﾂﾂ郢晄亢ﾎ懃ｹｧ�ｰ郢晢ｽｭ郢晢ｿｽ繝ｨ隰�玄�ｳ霈披�邵ｺ�､邵ｺ�ｽ窶ｻKaspersky邵ｺ迹夲ｽｧ�｣髫ｱ�ｬ
- 雎ｬ竏ｬ�｡蠕｡�ｸ�ｭ邵ｺ�ｮ邵ｲ蠕後＞郢ｧ�ｿ郢晢ｿｽ縺醍ｹｧ�ｵ郢晢ｽｼ郢晁ｼ斐♂郢ｧ�ｹ郢晄ｧｭ繝ｭ郢ｧ�ｸ郢晢ｽ｡郢晢ｽｳ郢晏現ﾂ髦ｪ�ｽ闖ｴ�ｿ邵ｺ�ｽ�らｸｺ�ｮ邵ｺ�ｫ邵ｺ�ｪ郢ｧ荵敖ｰ�ｽ貅伉ﾂ隴ｬ�ｹ陝ｯ�ｸ雎御ｸ環竏ｬ�ｾ�ｻ雎御ｸ環�拱yokango雎悟沁�ｼ謇具ｽｫ�ｽ竊馴囎荵晢ｽ�3邵ｺ�､邵ｺ�ｮ髫ｲ荵溘○
- 驍擾ｿｽ4陷托ｽｲ邵ｺ�ｮ隴鯉ｽ･隴幢ｽｬ闔ｨ竏ｵ�･�ｭ邵ｺ�ｧ邵ｲ蠕後◎郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｹｧ�､郢晢ｽｳ郢ｧ�ｷ郢晢ｿｽﾎｦ郢晏現竊馴ｫ｢�｢邵ｺ蜷ｶ�玖ｭ崢驍ｨ繧奇ｽｲ�ｬ闔会ｽｻ髢��ｽ窶ｲ闕ｳ閧ｴ�ｽ驕抵ｽｺ邵ｲ髦ｪﾂﾂ郢晁ｼ斐＜郢ｧ�ｹ郢晏現ﾎ懃ｹ晢ｽｼ髫ｱ�ｿ隴滂ｽｻ
- 隰ｾ�ｻ隰ｦ�ｽﾂ�ｽ窶ｲ"闖ｴ蠑ｱﾎ懃ｹｧ�ｹ郢ｧ�ｯ郢晢ｽ｢郢晢ｿｽﾎ�"邵ｺ�ｸ髴�ｽ｢隰�蟶卍ﾂIBM邵ｺ�ｮ郢ｧ�ｻ郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｹ晢ｽｬ郢晄亢�ｽ郢晏現ﾂｰ郢ｧ逕ｻ諤呵ｭ�ｽｰ邵ｺ�ｮ陷榊供鬮�ｹｧ蜻育粟郢ｧ�ｽ
- AI邵ｺ�ｨ郢ｧ�ｻ郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｸｺ�ｮ邵ｲ�ｽ4邵ｺ�､邵ｺ�ｮ隰厄ｿｽ�ｽ邵ｲ髦ｪ窶ｲ陝�ｼｱ�･隹ｺ�｡闕ｳ邏具ｽｻ�｣鬮ｦ�ｲ陟包ｽ｡隰鯉ｽｦ騾｡�･邵ｲﾂ郢ｧ�ｬ郢晢ｽｼ郢晏現繝ｪ郢晢ｽｼ邵ｺ迹夲ｽｧ�｣髫ｱ�ｬ
- AI�ｽ闊櫚郢晢ｿｽ�ｽ郢晢ｽｫ邵ｺ�ｸ邵ｺ�ｮ鬨ｾ竏ｽ�ｿ�｡郢晢ｿｽ�ｽ郢ｧ�ｿ鬩･荳奇ｿｽ陷ｷ驛�ｽｨ�ｽ3624TB邵ｺ�ｫ邵ｲﾂ郢ｧ�ｼ郢晢ｿｽ繝ｨ郢ｧ�ｹ郢ｧ�ｱ郢晢ｽｼ郢晢ｽｩ郢晢ｽｼ邵ｺ遯櫑郢ｧ�ｻ郢ｧ�ｭ郢晢ｽ･郢晢ｽｪ郢晢ｿｽ縺�ｹ晢ｽｬ郢晄亢�ｽ郢晏現�定怦�ｬ鬮｢�ｽ
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。