事件の一覧

サプライチェーンの事件

ソフトウェアの部品や配布元が改ざんされるなど、サプライチェーンを通じて広がった事件を並べています。委託先が使うソフトや開発の環境に影響がないかを確かめたい方向けです。事件ごとに、委託先へのヒアリング質問票と依頼メール文の下書きを用意しています。

7 件中 1〜7 件（新しい順）

次の事件のレポートを受け取る

登録すると、新しい事件のレポートが会員ページに届き、メールでお知らせします。

レポートのない脆弱性も含め、米国 CISA が悪用を確認したものは悪用が確認された脆弱性の一覧で、製品・深刻度・対応期限と原典を確かめられます。

事件ごとの当事者・公的機関の発表と報道へのリンクは最近の報道と発表にまとめています。

新しく公開した事件は、Atom フィード（/incidents/feed.xml）でも受け取れます。RSS リーダーや、Slack・Teams の RSS の取り込みに URL を登録してください（登録は不要）。

VS Code 拡張機能の汚染による開発者端末経由のソースコード流出