[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/github-actions-supply-chain-attack/) * [Japanese](https://unit42.paloaltonetworks.com/ja/github-actions-supply-chain-attack/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/ "主なサイバー脅威") * [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/ "クラウド サイバーセキュリティ リサーチ") [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/) # GitHub Actionsサプライチェーン攻撃: Coinbaseへの標的型攻撃が拡大し、tj-actions/changed-files事件が多発: 脅威評価（4/2更新） ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 4 分で読めます Related Products [![Cortex icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex](https://unit42.paloaltonetworks.com/ja/product-category/cortex-ja/ "Cortex")[Cortex Cloud](https://unit42.paloaltonetworks.com/ja/product-category/cortex-cloud-ja/ "Cortex Cloud")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/ja/product-category/unit-42-incident-response-ja/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Omer Gil](https://unit42.paloaltonetworks.com/ja/author/omer-gil/) * [Aviad Hahami](https://unit42.paloaltonetworks.com/ja/author/aviad-hahami/) * [Asi Greenholts](https://unit42.paloaltonetworks.com/ja/author/asi-greenholts/) * [Yaron Avital](https://unit42.paloaltonetworks.com/ja/author/yaron-avital/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2025年5月21日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/) * [主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/) * [Supply chain](https://unit42.paloaltonetworks.com/ja/tag/supply-chain-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/github-actions-supply-chain-attack/?pdf=download&lg=ja&_wpnonce=7c3dfffa8c "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/github-actions-supply-chain-attack/?pdf=print&lg=ja&_wpnonce=7c3dfffa8c "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=GitHub%20Actionsサプライチェーン攻撃:%20Coinbaseへの標的型攻撃が拡大し、tj-actions/changed-files事件が多発:%20脅威評価（4/2更新）&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fgithub-actions-supply-chain-attack%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fgithub-actions-supply-chain-attack%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fgithub-actions-supply-chain-attack%2F&title=GitHub%20Actionsサプライチェーン攻撃:%20Coinbaseへの標的型攻撃が拡大し、tj-actions/changed-files事件が多発:%20脅威評価（4/2更新） "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fgithub-actions-supply-chain-attack%2F&text=GitHub%20Actionsサプライチェーン攻撃:%20Coinbaseへの標的型攻撃が拡大し、tj-actions/changed-files事件が多発:%20脅威評価（4/2更新） "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fgithub-actions-supply-chain-attack%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=GitHub%20Actionsサプライチェーン攻撃:%20Coinbaseへの標的型攻撃が拡大し、tj-actions/changed-files事件が多発:%20脅威評価（4/2更新）%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fgithub-actions-supply-chain-attack%2F "Share in Mastodon") ## エグゼクティブ サマリー **4月2日更新:** 最近の調査により、これまで知られていなかったtj-actionsとreviewdogで発生した侵害の予備段階が明らかになりました。弊社は、最初の侵害に至った段階をつなぎ合わせることで、影響を受けた他のGitHub組織やユーザーについての知見を提供しました。 本侵害は多層的な攻撃をもって行われたものですが、そのフローのなかで最初の侵害ステップとなるものを発見しました。攻撃者は、SpotBugsが提供するGitHub Actionsのワークフローを利用して最初のアクセスを得ています。これはコード内のバグを静的に解析することができる人気のオープンソース ツールです。攻撃者はこの情報を利用することで、reviewdogにアクセスできるようになるまで、SpotBugsリポジトリ間を横方向に移動することが可能になりました。 弊社の調査によれば、この攻撃は2024年11月には既に開始されていますが、明るみに出たのはその数ヵ月後となっています。現在進行中の調査によって、この攻撃の全体像が明らかになり、これまで報告されていたよりも大きな影響範囲と長い攻撃期間が明らかになりました。詳細については、弊社の[更新情報](#post-141107-_heading=h.6pgvp9veva4f)セクションをご覧ください。 **3月20日更新:** 最近、GitHub Actionのtj-actions/changed-filesとreviewdog組織内の追加アクションが侵害され、GitHubコミュニティの注目を集めました。これはソフトウェア サプライ チェーンに対する新たな攻撃を示唆するものです。弊社のチームはこの事件について徹底的な調査を行い、攻撃が発生した経緯とその時系列について多くの詳細を明らかにしました。これらの攻撃者は、何千ものリポジトリの継続的インテグレーション/継続的デリバリー（CI/CD）パイプラインを侵害し、それらを危険にさらしました。 弊社のチームは、最初の攻撃がCoinbaseを標的にしていたことも発見しています。このペイロードは、オープンソース プロジェクトの1つ（agentkit）の公開CI/CDフローを悪用することに重点を置いており、おそらくさらなる侵害に活用することを目的としています。しかし、攻撃者はCoinbaseのシークレットを使用したり、パッケージを公開したりすることには失敗しています。 この最初の攻撃の後、同じ脅威アクターが、その後世界的に広く注目されるようになったより大規模な攻撃に移ったと弊社は考えています。弊社が行った調査では、攻撃者は報告が表面化する数日前から準備を始め、最終的にはtj-actions/changed-filesの特定のバージョンに影響を与え、かなりの数のリポジトリを危険にさらしていたことも明らかになっています。 このインシデントは、攻撃者がサードパーティの行為や依存関係を悪用してソフトウェアのサプライチェーンを侵害し、不正アクセスやデータ漏洩、コード改ざんにつながる可能性があることを浮き彫りにするものです。 ### 攻撃の概要 [GitHub Actions](https://docs.github.com/en/actions/about-github-actions/understanding-github-actions)は、開発パイプラインの自動化を支援するCI/CDプラットフォームです。個々のGitHub Actionsは、他のパイプラインが利用できる再利用可能なワークフロー コンポーネントとして機能します。GitHub Actionsのtj-actions/changed-filesが最近侵害されており、攻撃者はこれを悪用することで、このアクションに依存する機密性の高いワークフローのシークレットにアクセスすることができます。このGitHubアクションは、23,000以上のGitHubリポジトリで使用されています。 この侵害が最初に確認されたのは2025年3月14日で、セキュリティ研究者が、アクションが作り出す次のような[不審な活動を検出](https://github.com/tj-actions/changed-files/issues/2463)したことで明らかとなりました。攻撃者は、CI/CDランナーのメモリをダンプするペイロードを注入し、機密性の高い環境変数やシークレットをワークフローのログに直接暴露しました。 [Adnan Khan](https://x.com/adnanthekhan/status/1901248035830542619)は、tj-actions/changed-filesアクションの侵害が、別の GitHub 組織に属するリポジトリreviewdog/action-setup の侵害に端を発していることを示唆しています。弊社はtj-actions/changed-filesはtj-actions/eslint-changed-filesアクションを使用していることを要因として侵害が発生しており、依存関係としてreviewdog/action-setupに依存していることを確認しました。さらに調査を進めると、reviewdog組織に属する他のアクションもハイジャックされていることが判明しました。3月20日までに、tj-actionsと[reviewdog](https://github.com/reviewdog/reviewdog/issues/2079)の両メンテイナーは必要なセキュリティ対策を施し、脅威を緩和しています。 ### 推奨される緩和策 弊社では、侵害されたtj-actions/changed-filesアクションの利用者とreviewdog組織に属するアクションの観点から、検出と予防のステップに焦点を当てることを推奨しています。コミュニティは、これらのアクションとそのホスティング レポジトリで発生した侵害から学ぶことができます。 以下に示す詳細な[緩和策策と推奨される措置](#post-141107-_heading=h.5wrgi2sfydri)には、影響を受けるユーザーに対する以下のような緊急措置が含まれます。 * 利用方法の特定 * ワークフローのログをレビューし、漏えいしたトークンとシークレットを特定 * シークレットのローテーション * 悪質な活動の調査 また、この問題に関連する長期的なセキュリティ改善の方法と、その方法に関する情報も共有しています。 [パロアルトネットワークスのクラウド セキュリティ製品](#post-141107-_heading=h.zcesw5bp3imn)がどのようにして、この問題や類似のセキュリティ リスクから保護するのかご覧ください。 情報漏えいの可能性がある場合、または喫緊の事態の場合は、[ユニット42インシデントレスポンス チーム](https://start.paloaltonetworks.com/contact-unit42.html)までご連絡ください。 ## 攻撃の流れの概要 ### まず最初に: tj-actionsとreviewdogについて 2025年3月10日から3月14日の間に、攻撃者はtj-actions/changed-filesGitHubリポジトリへの悪意のあるコミットのプッシュに成功しました。このコミットには、図1に示すBase64エンコードされたペイロードが含まれており、CIランナーのメモリに存在するすべての認証情報をワークフローのログに出力するものです。 ![色分けされた構文でコードを表示するコンピュータコードエディタのスクリーンショット。コードには「updateFeatures」という非同期関数が含まれています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-282598-141107-1.png) 図1.tj-actions/changed-filesに混入された悪意のあるスニペット。 攻撃者は、以前に取得した書き込み権限を持つGitHubトークンを使用することで、悪意のあるコミット（[0e58ed8](https://github.com/tj-actions/changed-files/commit/0e58ed8671d6b60d0890c21b07f8835ace038e67)）をリポジトリに追加することに成功しています。攻撃者は、あたかもrenovation\[bot\]、すなわち正当なユーザーが作成したかのようにコミットを偽装しました。 そのコミットは、本物のrenovation\[bot\]によって開かれた正当なプル リクエストに追加されており、ワークフローの設定に従って自動的にマージされています。これらの手順により、攻撃者は活動を検知されることなく、リポジトリに感染させることに成功しました。コミットがマージされると、攻撃者は既存のタグを上書きするために新しいgitタグをリポジトリにプッシュし、それらのタグがすべてリポジトリの悪意のあるコミットを指すようにしています。 この侵害の時点から、攻撃者は**tj-actions/changed-filesアクションに依存するすべてのGitHubワークフローの実行**に影響を与えています。 2025年3月14日、tj-actions/changed-filesに対する攻撃が[StepSecurityの研究者によって検出された](https://www.stepsecurity.io/blog/harden-runner-detection-tj-actions-changed-files-action-is-compromised)ことで、tj-actionsのメンテイナーに報告されました。インシデントの詳細が公表されるやいなや、GitHubコミュニティは攻撃を軽減するためにワークフローやリポジトリにパッチを当て始めました。 3月16日、[Adnan Khan氏](https://x.com/adnanthekhan/status/1901248035830542619)は自身の研究を共有し、GitHubの別の組織であるreviewdogが危険にさらされていることを指摘しました。Adnan氏は、最初の侵害において、攻撃者はtj-actions/changed-filesリポジトリに設定されたワークフローを利用しており、同じ組織に属する別のアクションであるtj-actions/eslint-changed-filesを使用していたという仮説を立てました。 tj-actions/eslint-changed-filesアクションは、直接reviewdog/action-setupアクションに依存しており、複合アクションとして実行時にそれを使用するものです。すなわち、tj-actions/eslint-changed-filesアクションが実行されると、このアクションの利用者が危険にさらされることを意味します。このアクションは、侵害を受けたreviewdog/action-setupアクションに存在する悪意のあるコードを自動的に実行するからです。 tj-actions/eslint-changed-filesアクションが実行されると、tj-actions/changed-filesCIランナーのシークレットが流出し、攻撃者はtj-bot-actions GitHubユーザーアカウントに属するPAT（Personal Access Token）を含む、ランナーで使用されている認証情報を盗むことができました。 Adnan氏はこの発言に続き、reviewdog/action-setupで確認した疑わしいコミットの詳細を共有しています: [f0d342。](https://github.com/reviewdog/action-setup/commit/f0d342) [Adnan氏はまた、](https://github.com/reviewdog/action-setup/commit/f0d342)reviewdogが[自動招待](https://github.com/reviewdog/inviter)メカニズムを使用していることを指摘しています。この仕組みは、reviewdog組織に貢献したGitHubユーザーを自動的に招待し、そのリポジトリへの書き込み権限を付与するものです。reviewdogのメンテイナーは [後に](https://github.com/reviewdog/reviewdog/issues/2079)このメカニズムが確かにreviewdog組織への攻撃者の入り口であったかもしれないと同意しています。 reviewdog/action-setupを弊社が調べたところ、[f0d342](https://github.com/reviewdog/action-setup/commit/f0d342)コミットは、おそらくtj-actionsを攻撃したのと同じ攻撃者によってリポジトリに導入されたことが[明らかとなりました](https://github.com/reviewdog/action-setup/commit/f0d342)。 しかし、より多くの情報とreviewdogのメンテイナーからの助けがあれば、 [haya14busa](https://github.com/haya14busa)の協力により、実際にプッシュされたのはコミットではなくgitタグであることがわかりました。 ここまで集めてきたものをまとめると、次のようになります。 * reviewdog組織への書き込みアクセス権を持つトークンが流出し（あるいは投稿者が不正を働いたのかもしれない）、このトークンが上記のtj-actionsリポジトリの両方を侵害するのに使われた。 * tj-actions/changed-filesはreviewdog/action-setupに依存しているので、tj-actionsの前にreviewdogが侵害されたと仮定できる。 次のセクションでは、攻撃者がこれらのリポジトリにステルス コミットを導入するために使用した技術に注目して、その後の影響について詳しく説明します。 ### 深層分析 最初の侵害とその後の侵害は一見似ているように見えるが、いくつかの違いがあります。 tj-actions/changed-filesの感染では、攻撃者は「正当な」プル リクエストを介してindex.jsファイルを感染していた。このファイルを感染させるには、攻撃者がリポジトリへの書き込み権限を持つトークンを持っていなければならない。これがなければ、なりすましコミット[(0e58ed8](https://github.com/tj-actions/changed-files/commit/0e58ed8671d6b60d0890c21b07f8835ace038e67))をプッシュすることは不可能である。 これより、攻撃者が以前reviewdog/action-setupを感染させ、tj-actions/changed-filesのワークフローを汚染することで獲得したPATを使って、この能力を獲得したことが理解できます。プル リクエストへの侵入に加えて、攻撃者はトークンを使ってtj-actions/changed-filesリポジトリの既存のgitタグを更新し、すべてのタグが悪意のある[0e58ed8](https://github.com/tj-actions/changed-files/commit/0e58ed8671d6b60d0890c21b07f8835ace038e67)コミットを指すようにしたのです。 これは最終的に、このアクションを使った**いかなる**GitHubのアクションやワークフローで、これらのタグのいずれかを参照したCIランナーでコードが実行されることになりました。 攻撃者はリポジトリへの書き込み権限を持つGitHubトークンを持っていたが、正当なプル リクエストで正当なユーザーになりすますことで、悪意のあるコミットを偽装することを好んだと推測される。これは「コミットなりすまし」と呼ばれる手法です。 このなりすまし技術は10年以上前に発表されたものです。この詳細は[このリポジトリ](https://github.com/0xdead8ead/gitfraud?tab=readme-ov-file#process-for-impersonating-github-users)よりご確認いただけます。 最初の感染では、reviewdog/action-setup上で、プル リクエストの侵入や目に見える悪意のあるコミットはなかったものの、gitタグが悪意のあるコミットを指すようになる更新が行われたことを確認しました（今回もありがとうございました、[haya14busa](https://github.com/haya14busa)氏)。すなわち、攻撃者はこのリポジトリへの書き込み権限を持つGitHubトークンを入手していたことが示唆されます。 この推測は、まだいくつかの重要な疑問を残しています: * どのようにして悪意のあるコミットがreviewdog/action-setupリポジトリに導入されたのか？ * また、ブランチやプル リクエストの痕跡が見つからない場合、それらはどこから来たのか？ #### GitHub Forks GitHub Forksは、バージョン管理システム（VCS）の一般的な機能であり、合法的な目的のために世界中で広く使用されているが、ダークな方法で使用されることもあります。 ユーザーが GitHub でリポジトリをフォークすると、攻撃者はそのフォークにコミットを追加することができるようになります。これらのコミットは、「[フォーク ネットワーク](https://docs.github.com/en/repositories/viewing-activity-and-data-for-your-repository/understanding-connections-between-repositories)」に追加され、元のリポジトリから参照できるようになります。 これらのコミットをブラウズすると、元のリポジトリ内に表示されますが、ダングリング コミットの警告が表示されます（図2）。 ![reviewdog/action-setup リポジトリへのコミットを示す GitHub インターフェースのスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-287676-141107-2.png) 図2.reviewdog/action-setupレポジトリのダングリング コミット。 これは、悪意のあるアクターがフォーク機能を悪用して、たとえ攻撃者に書き込み権限がなくても、フォーク可能なGitHubリポジトリに任意のコミットを持ち込むことができることを意味します。さらにスパイスとして、このようなフォークが削除され、フォークからの正確なコミットSHA値がわからない場合、これらのコミットは追跡不可能となり、特定することは不可能となります。 これらの事実を念頭に置いて、弊社ではフォークがこの攻撃に関与したのではないかと疑い始めました。さらに調査を進めると、その疑念が正しかったことが判明しました。 #### 感染するreviewdog 侵害されたリポジトリのフォークを探しても、疑わしいインスタンスは見つかりませんでした。これは、GitHubが悪意のある活動に関与したためにインスタンスを削除したか、あるいは何か別のことが起こったことを示しています。 この難問を解明するために、弊社ではカスタムツールと機能を活用し、以下のことを発見しました。 * 2025-03-11, 17:06:12 (UTC)に、iLrmKCu86tjwp8というユーザーがreviewdog/action-setupリポジトリをフォークしている。そのユーザーを探したところ、GitHubにはもう存在しないユーザーであった。不審であることは一目瞭然です。 * そのフォークの中で、このユーザーがさまざまなペイロードを含む13のコミットをプッシュしていることがわかった。いくつかのコミットは、reviewdog/action-setupのコミット0e58ed8で見つかった悪意のあるペイロードと同一であり、いくつかは[8d73381](https://github.com/reviewdog/action-setup/commit/8d73381aa1c2ccd12c8ddcfefa47aeb1443e67e3)のような「クリーンアップ」コミットであった。 また、このユーザーが2025-03-11, 17:21:52 (UTC)にreviewdog/action-typosリポジトリをフォークし、さまざまなペイロードを含む別の15個のコミットをプッシュしていることもわかりました。しかし、このユーザーは削除されたため、フォークとそのコミットに直接アクセスすることはできませんでした ここが、フォーク ネットワーク機能を有利に使うことができたところです。攻撃者がフォークを作成したという前提で作業すると、攻撃者のコミットはreviewdogのリポジトリで利用できるはずだと理解できます。- **そして実際にそうだったのです。** この記事の最後にある[侵害のインジケーターのセクション](#post-141107-_heading=h.yz3ybyn3yhat)には、後で元のリポジトリに感染させるために、このユーザーがフォークで作成したすべてのコミットのリストが掲載されています。 コミットを調べたところ、攻撃者はreviewdog/action-setupの感染を準備し、悪意のあるコミットを指すようにreviewdog/action-typosも準備していました。 感染自体には、図3に示すスニペットのバリエーションが含まれており、ランナー スクリプトが実行されると被害者の認証情報を収集します。 ![構文が異なる色で強調表示されたコードのスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-291569-141107-3.png) 図3.reviewdog/action-setupリポジトリにある悪質なコード スニペット。 この発見に加え、reviewdogのログから、攻撃者が悪意のあるコミットを指す新しいタグをプッシュしていることが分かりました。攻撃者がなぜこのような手法を使ったのか不思議は残るものの、次のことに気づくのに時間はかかりませんでした。GitHubの無料版を使っている組織やリポジトリでは、GitHubにプッシュされたGitタグの変更は**GitHubの監査ログに記録されない**、のです。 つまり、削除されたフォークからのシャドウコミットを使用し、監査ログに保存されないgitタグをプッシュすることで、攻撃者はほとんど完全に検出を逃れることができます。 reviewdog感染についての分析をまとめると以下のようになります。 * 攻撃者の準備は2025年3月11日17時6分12秒（UTC）に開始され、攻撃はその3日後に検出 * 攻撃者はフォーク機能を熟知しており、リポジトリの正当なコードベース内でフォークからのコミットを利用できることを知っている * 攻撃者は書き込み権限を持つトークンを使ってgitタグをリポジトリにプッシュし、forkメソッドを使ってコミットを導入することで検出されないようにしている 悪意のあるコミットがフォークを経由してreviewdogリポジトリに導入されたことを理解した私たちは、ある疑問に直面しました。なぜ彼らの痕跡を見ることができなかったのか？という謎です。 #### GitHubユーザーを隠す 上記の結論についてはかなり自信はあるものの、このセクションはGitHubが確認するか反論するかの仮説にとどめるものとします。 弊社では、iLrmKCu86tjwp8ユーザーが登録された際、通常のGitHubユーザーと同様に、正当な電子メールが使用されていたと考えています。 その後、シャドーコミットを導入した後、ユーザーはこのメールを [GitHub ポリシー](https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies#4-spam-and-inauthentic-activity-on-github)で禁止されている使い捨て/匿名の電子メールに変更しました。 このような場合、GitHubはそのアカウントにフラグを立て、公開しないようにします。これには、ユーザーがGitHubプラットフォーム上で行ったすべてのインタラクションやアクションを隠すことも含まれます。 弊社は、GitHubに自分の痕跡やアカウントを消去させ、自分の行動や身元を追跡することをより困難にするために、ユーザーがこのメール変更を行ったと仮定しています。 #### フォークを増やし、ユーザーを増やす tj-actions/changed-filesのフォークを探したところ、他に2人の不審なユーザーを見つけました。 * 2ft2dKo28UazTZ * mmvojwip これらのアカウントは両方ともGitHubからも削除されています。 2ft2dKo28UazTZユーザーの挙動を調べてみると、tj-actions/changed-filesをフォークしているものの、その使い方は異なっていました。iLrmKCu86tjwp8ユーザーとは異なり、2ft2dKo28UazTZはgitタグの作成と削除のテストに使用されています。これらは図4に示すようにv39とv47です。 ![イベントログを表示するテーブルのスクリーンショット。イベントタイプ、アクターログイン、リポジトリ名、作成日、参照、参照タイプの列が含まれています。注目すべき列エントリには、DeleteEvent、CreateEvent、ForkEventなどの種類が含まれます。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-294712-141107-4.png) 図4.2ft2dKo28UazTZ ユーザーによるgitタグの作成実験（データはclickhouse.comより引用）。 最終的にアクターはtj-actions/changed-filesのすべてのgitタグをオーバーライドしたことはわかっていますが、ここではアクターが2つの特定のgitタグをターゲットにしていることに気づきました: * v39 * v47 特定された3番目のユーザーであるmmvojwipは、同様にtj-actions/changed-filesをフォークしたが、そのフォークとは何のやりとりもしていません。 先に進む前に整理するために、最後の2つのセクションを要約します。 * 攻撃者は準備とテストを行うために3つのアカウントを作成している: iLrmKCu86tjwp8、2ft2dKo28UazTZ、mmvojwip * アカウントを使用した後、攻撃者はGitHubに彼らのアカウントにフラグを立てさせ、痕跡を消去させたと仮定する。 #### Coinbaseとのつながりを明かす 2ft2dKo28UazTZとmmvojwipのユーザーがどのような活動をしていたかを検索したところ、以下のフォークを作成していたことがわかりました。 * 2025-03-12 15:28:44 → 2ft2dKo28UazTZ coinbase/onchainkitをフォーク * 2025-03-12 15:29:04 → 2ft2dKo28UazTZがcoinbase/agentkitをフォーク * 2025-03-12 15:32:02 → 2ft2dKo28UazTZがcoinbase/x402をフォーク * 2025-03-13 20:36:02 → mmvojwipがcoinbase/agentkitをフォーク * 2025-03-13 21:04:58 → mmvojwipが再びcoinbase/agentkitをフォーク 調査の末、この2人のユーザーがcoinbase/agentkitのフォークに変更を加えたが、他の2つのリポジトリには変更を加えていないことを確認したので、弊社ではcoinbase/agentkitにフォーカスすることにしました。tj-actions/changed-filesに対する大規模な攻撃が行われる前に、行為者がこれらのリポジトリをフォークしたことを発見したため、Coinbaseがキャンペーンの実際のターゲット（またはターゲットの1つ）であった可能性を疑いました。 [coinbase/agentkit](https://github.com/coinbase/agentkit?tab=readme-ov-file#-overview)リポジトリを見てみると、「AIエージェントがオンチェーンでアクションを起こすのを簡単にするフレームワーク 」と書かれていました。 2ft2dKo28UazTZのcoinbase/agentkitのフォーク内での活動をさらに調査したところ、主に自身のブランチから自身へのプル リクエストを作成していることがわかりました。.github/workflows/changelog.ymlファイルを更新したり、nightly-20250311タグをリリースする試みをしていました。 coinbase/agentkitを調べたところ、nightly-20250311タグに侵害の兆候は見つかりませんでした。 しかし奇妙なことに、changelog.ymlが、3月14日付けで[メンテイナーによって削除されている](https://github.com/coinbase/agentkit/pull/570)ことがわかりました。それは削除されたが、ワークフローがtj-actions/changed-filesのv39を参照していることがわかった。これは、アクターが自分のフォークでいじっていたタグとまったく同じものです。このことも、攻撃者がCoinbaseを標的にした疑いが強まった。 最初の攻撃で観察されたように、コミットはフォーク経由でリポジトリに導入され、coinbase/agentkitのリポジトリ内で見ることができた。これらのコミットを特定した後、2ft2dKo28UazTZのcoinbase/agentkitフォークの変更全体を通して、tj-actions/changed-filesの参照を更新し、以下のSHA値のいずれかに交互に変更していることがわかりました。 * fbc2c5ebe64389f297a7808025379f77133f1292 * e1e36574b3af1ddaab74f5e69505d8836bf12f52 * ce4a123414f9fffa959d1f329c4749da83c4bf10 * c17ac4b5c1cb901a7ccddf00ac9722b8e2725345 tj-actions/changed-filesでこれらのSHAにアクセスしようとしたところ、行き詰まりました。それらはすべて削除されていた。 2ft2dKo28UazTZユーザーの完全なコミット一覧は[侵害のインジケーターのセクション](#post-141107-_heading=h.yz3ybyn3yhat)の下に記載されています。 現時点で分かっていること: * 2ft2dKo28UazTZは、tj-actions/changed-filesのv39を使用していたcoinbase/agentkitのchangelog.ymlファイルの修正を試みており、nightly-20250311タグの作成をテストした。 * 正規のメンテイナーか、トークンが漏れたアクターがcoinbase/agentkitリポジトリからchangelog.ymlファイルを削除した。 2ft2dKo28UazTZユーザーの他のオープンエンドは見つからなかったので、3番目のユーザーに移った。 #### スモーキング ガン この時点で、私たちはmmvojwipユーザーの行動を調べ始めると同時に、coinbase/agentkitのchangelog.ymlワークフローの削除されたワークフローログをGitHub API経由で取得した。 最初の侵害で説明したのと同じように、ユーザーは自分の変更を加えたフォークを作成した。 コミットの全リストは[侵害のインジケーターのセクション](#post-141107-_heading=h.yz3ybyn3yhat)に記載されているが、特に3つのコミットが際立っている: * [coinbase / agentkit - Commit 8edc60f](https://github.com/coinbase/agentkit/commit/8edc60f030035f377780f421431a7ac66828253d) * [coinbase / agentkit - Commit b3a1c72](https://github.com/coinbase/agentkit/commit/b3a1c722b2aed7fa3e373fb04861826a7a00d0aa) * [coinbase / agentkit - Commit b39e2d4](https://github.com/coinbase/agentkit/commit/b39e2d4c31bc786b3a93ea832da887debfee1fc1) これらのコミットはすべて、tj-actions/changed-filesの参照をSHA 6e6023c01918b353229af0881232f601a4cc8365に、またはSHA 6e6023c01918b353229af0881232f601a4cc8365から変更したものです。そのコミットにアクセスすると、図5に示すように、別のダングリングコミットであることがわかりました。今回はgithub-actions\[bot\]のなりすまし（または悪用）でした。 ![追加および削除されたコード行を含むコミットの詳細を示す GitHub リポジトリ ページのスクリーンショット。コミットはどのブランチにも属しておらず、リポジトリ外のフォークに属している可能性があるというメッセージが表示されます。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-298223-141107-5.png) 図5.tj-actions/changed-filesで新たに発見されたなりすましの悪意あるコミット。 この時点で、この行為者はtj-actions/changed-filesリポジトリへの書き込み権限を持っており、任意のコミットやブランチをプッシュすることができています。 このコミットのペイロードを調べたところ、**まだ明らかにされていないペイロードが発見されました。このペイロードは、** 図 6 に示すように\*\*、アクター、tj-actions/changed-files、coinbase/agentkitの間の接続を示します\*\*。 ![JS ファイル内のコード変更が強調表示された GitHub リポジトリ ページを示すスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-301705-141107-6.png) 図6.tj-actions/changed-filesリポジトリ内のcoinbase/agentkitをターゲットとした悪意のあるコミット。 このコミットの詳細は、攻撃者が特にCoinbaseのリポジトリを探していたことを証明するものです。 この時点で、私たちはCoinbaseに接触し、coinbase/agentkitのワークフローログ内のコミットを検索し、彼らのワークフローが悪意のあるSHAを引き出したかどうかを確認し始めました。図7に示すような答えを見つけるのに、そう時間はかかりませんでした。 ![GitHub リポジトリに関連する権限チェック、ダウンロード、更新に関するアクションの詳細を示す、タイムスタンプ付きの一連のログ エントリを表示するコンピュータ ターミナルのスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-306365-141107-7.png) 図7. Coinbaseを標的とした悪意のあるSHAを引き出し実行するcoinbase/agentkit。 また、このワークフローはリポジトリの書き込み権限で実行され、機密性の高いアクションが実行され、coinbase/agentkitのコードベースに悪意のあるコードが導入される可能性があることも確認しました。 この時点で、次のように述べることができます。 * 攻撃者はCoinbaseを標的としたキャンペーンを作成 * 攻撃者は、tj-actions/changed-filesに対して大規模な攻撃が開始される2時間弱前の2025年3月14日15:10（UTC）に、coinbase/agentkitリポジトリへの書き込み権限を持つGitHubトークンを入手 * 他の組織が同じ方法で槍玉に挙げられたかどうかはわからない * coinbase/agentkit内のchangelog.ymlファイルが削除されたのは、トークンが漏洩した結果なのか、それともセキュリティレポートによりメンテイナーがこのワークフローを削除したのか不明 * ペイロードは機密情報を収集しましたが、私たちが知る限り、悪意のある行為者に典型的に関連するリモートコード実行やリバースシェル操作のような、より深刻な操作は含まれていなかった #### Coinbaseへのコンタクト 3月19日18時28分、弊社はchangelog.ymlワークフローを削除したCoinbaseのメンテイナーに電子メールを送り、そのメンテイナーが自らの判断でワークフローを削除したのか、また漏洩に気づいていたのかを確認しました。 19時15分までに、メンテイナーから、セキュリティの報告を受けてワークフローを削除し、攻撃を修正したとの返事がありました。 Coinbaseは、この攻撃はagentkitプロジェクトやその他のCoinbase資産に損害を与えることはできなかったと述べています。 ### 影響を受けるリポジトリ この攻撃の潜在的な影響を視覚的に表現するために、このイベントの核となったreviewdog/action-setupのアクション依存関係ツリーを構築しました。図8に示すツリーを作成するために、reviewdog/action-setupに依存するすべてのアクションと、依存するアクションに再帰的に3レベルまで依存するアクションを検索しました。 各ノードはアクションを表す。一番内側の円の中のアクションは、複合アクションとして直接、あるいはワークフローで間接的にreviewdog/action-setupに依存している。 各ノードの内部には、アクションに直接依存する多くのリポジトリ（アクションとワークフロー）がある。図8には、各レベルの依存リポジトリの合計も含まれている。 これらは、キャンペーン全体で影響を受ける可能性のあるリポジトリとプロジェクトです。より多くのリポジトリが影響を受けるにつれて、各レベルは大幅に拡大します。 実際の依存関係の数は以下を理由にもっと多いとされます。 * この図には公開リポジトリのみが含まれているため * 検索の制限により、部分的な結果となっているため * 公的な依存関係を持たないアクションは含まれていないため この図は攻撃の数日後に作成されたもので、脆弱なアクションを削除したプロジェクトは含まれていません。これは、攻撃時の影響がさらに大きかったことを示しています。 ![依存関係ツリーを示す図。reviewdog/action-setup というラベルのノードと様々な番号が、4段階の依存関係を示す線で結ばれています。各レベルの直接依存関係の総数が表示されています。レベル0は3,047、レベル1は4,941、レベル2は70,538、レベル3は159,986です。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-311381-141107-8.png) 図8. 依存と推移的依存の量を示すreviewdog/action-setup依存関係ツリー GitHub Actionsの依存関係の連鎖を悪用するというコンセプトは[弊社のチームによる以前の研究で実証されています](https://www.paloaltonetworks.com/blog/cloud-security/github-actions-worm-dependencies/)。 ### 2025年3月20日現在の結論とまとめ Coinbaseの対応により、自社の組織に対する攻撃は効果的に修復されたが、他の組織が標的型攻撃の対象となったかどうか、あるいはキャンペーンの全体像に追加的な側面があるかどうかについては、コミュニティはまだ判断していません。 いくつかの未解決の疑問が残っており、これには以下が含まれます。 * tj-actionsに広範囲に影響を及ぼすきっかけを作った攻撃者の動機 * reviewdog/action-setupのトークンが流出した経緯 * 当初は標的を定めていた攻撃が、大規模でステルス性の低いキャンペーンに変わった理由 * 攻撃者がより有害な行動を取るのではなく、ログに印刷した理由 以下に、弊社の調査による完全なタイムラインと、調査中に確認した3人のユーザーによるコミットの完全なリストを示します。 弊社は、Coinbaseのセキュリティ慣行と調査の過程における弊社への問い合わせに対する協力を称賛したいと思います。Coinbaseはまた、イベントへの迅速な対応を示し、短期間で緩和策を実施しました。 また、tj-actionsとreviewdogのメンテイナーに感謝を示したいと思います。 パロアルトネットワークスは、この調査結果をサイバー脅威アライアンス（CTA）のメンバーと共有しました。CTAの会員は、この情報を利用して、その顧客に対して迅速に保護を提供し、悪意のあるサイバー アクターを組織的に妨害しています。[サイバー脅威同盟](https://www.cyberthreatalliance.org)について詳しく読む。 ## 更新日: 2025年4月2日 3月18日、reviewdogのメンテイナーよりセキュリティ勧告[セキュリティ勧告](https://github.com/reviewdog/reviewdog/issues/2079#issue-2929729316)が発表されました。 その後に、これまでに知られている攻撃の様々な部分に関する2つの説明が公開されました。この更新では、更新された攻撃経路、新たに発見されたIoC、およびtj-actionsの最終的な侵害につながった、影響を受けたGitHub組織とリポジトリの追加名を共有します。 時系列的には、このアップデートはtj-actionsへの攻撃の前日譚に関連しており、これまで説明してきたことの前に起こった出来事をカバーしたものです。便宜をかねて、以下の詳細は、最終的に本侵害の完全な時系列を説明するのに役立つトレースバック ロセスであることに留意してください。 ### Reviewdogの侵害 reviewdogのメンテイナーより流出したPATが原因で、reviewdogが危険にさらされたことが分かりました。 参考のため、またメンテイナーの身元を非公開にするため、今後はこのメンテイナーをRD\_MNTNR（reviewdog maintainerの略）と呼びます。 攻撃当時、RD\_MNTNRのPATはreviewdog/action-setupリポジトリにタグをプッシュするのに十分な権限を持っていました。これにより、攻撃者はリポジトリのv1タグを上書きし、フォークから発生した悪意のあるコミット（b833eecd）を指し示すことに成功しています。これにより、攻撃者はreviewdog/action-setupリポジトリのv1タグの利用者と、ここまでの記事で明らかになった他のすべてに影響を与えました。 これらの発見により、次のような疑問が浮上します。 * 攻撃者はどうやってRD\_MNTNRの PATを入手したのか？ ### SpotBugs RD\_MNTNRがreviewdogの積極的なメンテイナーであった一方で、このメンテイナーは他のオープンソースプロジェクトにも積極的に参加しており、その一つがspotbugsでした。 その説明によれば「SpotBugsはFindBugsの後継です。Javaコードのバグを探す静的解析ツールである」とされています。Javaエコシステムツールとして、spotbugs組織はmavenプラグインやsonarなどのリポジトリを管理しています。 RD\_MNTNRのPATが攻撃者によってspotbugs/spotbugsリポジトリから流出したことが明らかとなっています。攻撃者は、悪意のあるGitHub Actionsワークフローファイルをspotbugs/spotbugsリポジトリにプッシュし、リポジトリのコンテキスト内で悪意のあるワークフローを実行させました。攻撃者はこの悪意のあるワークフローを使い、RD\_MNTNRのPATを含むすべてのspotbug/spotbugsのシークレットを流出させることに成功しています。IoCをレビューし、関係するリポジトリのメンテイナーに話を聞いたところ、**このPATはspotbugs/spotbugsとreviewdog/action-setupの両方にアクセスしていたと推定されます**。 [悪意のあるコミットとワークフロー自体](https://github.com/spotbugs/spotbugs/commit/f5434e31b6259b4e08684618a305bae127b6d784)を図9に示します。 ![公開キーを含むワークフローの色分けされた構文のスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-316247-141107-9.png) 図9.spotbugs/spotbugsにおける悪意のあるワークフロー。 ワークフローを調べると、hewrkbwkykブランチへのプッシュに反応していることがわかりました。ワークフローが実行されると、利用可能なすべてのシークレットが文字列化され、AESで暗号化され（対称暗号化）、ハードコードされたRSA公開鍵を使って対称鍵が暗号化されます（非対称暗号化）。これにより、暗号化された流出シークレットとその暗号鍵は、攻撃者のみが復号して読み取ることができるようになります。ワークフローは、このデータをワークフロー アーティファクトとしてアップロードし続け、攻撃者はこれを後でダウンロードすることができます。 攻撃フローに戻ると、上記のように、攻撃者はこのワークフローをspotbugs/spotbugsリポジトリにプッシュすることができました。spotbugs/spotbugsの活動ログを参照すると、以下の図10に示すようなIoCが表示されました。 ![GitHub リポジトリ「spotbugs」のスクリーンショット。ハッシュ f5434e3 の「Test Commit」というタイトルのコミットの後に、ユーザーが 20 日前に「herwkbwyk」というブランチを削除したアクティビティを示しています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-320229-141107-10-532x440.png) 図10. spotbugs/spotbugsの活動ログ。 ブランチは1秒以内（2025-03-11T10:52:22 UTCから2025-03-11T10:52:23 UTC）に作成され、削除されています。これにより、プッシュされた変更、特に悪意のあるワークフローに対してGitHub Actionsが実行され、痕跡はほとんど残っていません。 この部分をまとめると、以下の通りになります。 * RD\_MNTNRのPATはspotbugs/spotbugsにシークレットとして保存されており、spotbugs/spotbugsとreviewdog/action-setupの両方にアクセスできた * 攻撃者は spotbugs/spotbugsにプッシュされた悪意のあるワークフローを使って RD\_MNTNRのPATをリークし、後にreviewdog攻撃に悪用 * 攻撃者は何らかの方法でspotbugs/ spotbugsに書き込み権限を持つアカウントを持っており、それを使ってリポジトリにブランチをプッシュし、CI secretにアクセスに成功 そして、これはもうひとつの疑問につながります。 * 攻撃者はどうやってspotbugsへの書き込み許可を得たのか？ ### JulkaOfAvak 攻撃者が悪意のあるワークフローをspotbugs/spotbugsに導入するために使用したコミットを閲覧したところ、ユーザーjurkaofavakによって作成されており、その後削除されたことが判明しました。このコミットを図11に示します。 ![「spotbugs」プロジェクトへのコミット更新を示すGitHubリポジトリのスクリーンショット。このコミットには様々なファイルへの変更が含まれており、分割ビュー形式で表示されています。片側にはコードの差分が表示され、もう片側には設定を含むYAMLファイルが表示されています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-323824-141107-11-684x440.png) 図11.spotbugs/spotbugsのコミットf5434e。 このユーザーが行った他の活動を探したところ、何も見つかりませんでした。このことからjurkaofavakは、攻撃者が特定のアクションを実行するために作成した別の悪意のあるユーザーであることが示唆されます。しかし、そうは言っても、どうやってjurkaofavakがspotbugs/spotbugsへの書き込み アクセス権を手に入れたのかを理解する必要がまだ残されています。 さらに調査を進めると、次のようなことがわかりました。 * ユーザーjurkaofavakはspotbugs/spotsbugsのメンテイナーの1人からspotbugs/spotbugsリポジトリにメンバーとして招待されている 具体的には、jurkaofavakがspotbugs/spotbugsリポジトリにメンバーとして追加された のは2025-03-11T10:50:16 UTCで、悪意のあるブランチとワークフローをプッシュするわずか2分前です。私たちは内部ツールを使ってこの招待の証拠を入手し、これは後にspotbugs/spotbugsのメンテイナーによって検証されました。 この漏洩したメンテイナーの身元を非公開にするため、今後はSPTBGS\_MNTNR （spotbugsメンテイナーの略）と呼ぶことにする。 詳細が明らかになるにつれて、発見を振り返ってみよう。 * 攻撃者はjurkaofavakという使い捨てユーザーを作成し、悪意のあるワークフローを持つブランチをspotbugs/spotbugsにプッシュ * jurkaofavakは、レポジトリのメンバーとして、spotbugs/spotbugsの書き込み権限を持っている * 攻撃者は何らかの方法でSPTBGS\_MNTNRのPATを入手し、これにより攻撃者はjurkaofavakをspotbugs/spotbugsの メンバーに招待することができた ここでまた新たな疑問が浮上します。 * 攻撃者はどうやってSPTBGS\_MNTNRのPATを入手したのか？ ### 最初のリーク 弊社のトレースバック プロセスによって、この攻撃チェーン全体を可能にした最初のリークに接近しました。新発見を受けて、SPTBGS\_MNTNRに連絡を取りました。SPTBGS\_ MNTNRの協力とインシデントへの良心的な対応に感謝を示します。 SPTBGS\_MNTNRとのコミュニケーションで、メンテイナーがいくつかの追加情報を共有してくれました。 * 3月21日（金）、GitHubサポートは SPTBGS\_MNTNRに、SPTBGS\_MNTNRの代理で 行われた悪質な行為について連絡 * その数時間後、[haya14busa](https://github.com/haya14busa)（reviewdogのオーナー）もSPTBGS\_MNTNRに不審な動きがあると連絡 * GitHubはSPTBGS\_ MNTNRに3月11日の監査ログを提供 * その後、SPTBGS\_MNTNRはすべてのトークンとPATを即座にローテーションし、攻撃者のアクセスを無効にして防止 spotbugs組織に関連する不審な活動を探したところ 、spotbugs/sonar-findbugsリポジトリに対して、フォークとプル リクエストが、削除された別のユーザー:randolzfowによって行われていました。SPTBGS\_MNTNRとの コミュニケーションにより、これが彼らのPATをリークするために使われたプル リクエストであることが確認されました。 ### サプライズ！Pull\_request\_target 2024-11-28T09:45:13 UTC SPTBGS\_MNTNRはCI/CDプロセスの一部で技術的な問題が発生したため、spotbugs/sonar-findbugsワークフローの1つを修正 し、独自のPATを使用するようにしました。この変化を図12に示します。 ![2 つのファイル間のコード変更の比較を示すコード編集インターフェースのスクリーンショット。追加と削除をそれぞれ緑と赤で強調表示しています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-328127-141107-12-786x187.png) 図12.PATを使用するためにspotbugs/sonar-findbugs ワークフローを修正 。 2024-12-06 02:39:00 UTC、攻撃者は悪意のあるプル リクエストをspotbugs/sonar-findbugsに送信し、pull\_request\_target トリガーを使用するGitHub Actionsワークフローを悪用しました。 [GitHub Actionsでpull\_request\_targetトリガーを使う際のリスク](https://securitylab.github.com/resources/github-actions-preventing-pwn-requests/)についてよく知らない人のために説明すると、これはGitHub Actionsのワークフロートリガーで、フォークから実行されるワークフローがシークレットにアクセスできるようにするもので、[Poisoned Pipeline Execution攻撃（PPE）](https://owasp.org/www-project-top-10-ci-cd-security-risks/CICD-SEC-04-Poisoned-Pipeline-Execution)につながる可能性があります。 [プル リクエストのペイロード](https://github.com/spotbugs/sonar-findbugs/pull/1116/files)は、リポジトリのmvnwファイルを 変更し 、後にCIの起動時に使用されています。 このワークフローでシークレットとして使われたPATが、後にjurkaofavakをspotbugs/spotbugsリポジトリに招待したPATと同じであることを、 SPTBGS\_MNTNRで確認しました 。 これにより、この一連の出来事と弊社の調査の過程で浮かび上がってきた疑問のすべてに、ようやく答えが出たようです。図13は悪意のあるプル リクエストを示したものです。 ![コード タブにクローズされた問題が表示され、コードが緑色で強調表示された「spotify/sonar-findbugs」という名前の GitHub リポジトリのスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-332513-141107-13-786x408.png) 図13.spotbugs/sonar-findbugsの mvnwファイルを狙った悪意のあるプル リクエスト。 ### 攻撃の流れ 以上のように、攻撃開始直後から攻撃の全容を把握することができました。これは図14で視覚的に示されている。 * 攻撃者はspotbugs/sonar-findbugsリポジトリのワークフローを悪用 * このワークフローでは、pull\_request\_targetトリガーを使って、spotbugsメンテイナーのPATをリークしています。 * このPATはまた、スポットバグ/スポットバグの入手も可能でした。 * spotbugsのメンテイナーのPATを取得した後、攻撃者は使い捨ての悪意のあるユーザー（jurkaofavak）を作成し、spotbugs/spotbugsリポジトリのメンバーに招待。 * jurkaofavakは、悪意のあるワークフローを含むブランチをプッシュし、GitHub Actionsの実行をトリガーしてブランチを即座に削除。 * spotbugs/spotbugsの悪意のあるワークフロー呼び出しは、reviewdogのメンテイナーのPATを漏洩。この場合、spotbugs/ spotbugsとreviewdog/action- setupの両方のメンテイナー。 * 流出したPATは、これら両方のリポジトリへのアクセス権限を持っていた。 * 攻撃者はreviewdogメンテイナーが盗んだPATを使ってreviewdog/action-setupのv1タグを上書き。悪意のあるユーザーiLrmKCu86tjwp8がフォークした悪意のあるコミットを指すようにしました * この後、tj-actions/changed-filesのCIワークフローが起動 * このワークフローはtj-actions/eslint-changed-filesのGitHubアクションをパイプライン依存として使い、reviewdog/action-setupにある悪意のあるコードに依存して実行しました * 悪意のあるコードがtj-actions/changed-filesへの書き込み権限を持つGitHubトークンを窃取 * このトークンを使って、攻撃者はtj-actions/changed-filesのタグをオーバーライドし、悪意のあるユーザーmmvojwipがフォークした悪意のあるコミットを指すよう指示。特に標的となったのはcoinbase/agentkitレポジトリ。 * 次に、coinbase/agentkitのCIワークフローが実行され、tj-actions/changed-filesから悪意のあるタグが消費。攻撃者に認証情報が流出 * Coinbaseはサードパーティの研究者から、同社のCIが悪意のあるコードを消費しているとの警告を受け、脆弱なワークフローを削除 * 攻撃者はtj-actions/changed-filesのすべてのタグをオーバーライドし、悪意のあるコミットを指すよう指示。その結果、tj-actions/changed-filesのコンシューマによって、すべてのワークフローのシークレットがログに出力 ![Unit 42によるフローチャート。ソフトウェア開発ワークフローにおける潜在的なセキュリティ脆弱性を示しており、ログやコードレビューの段階など、機密情報が攻撃者に漏洩する可能性のある段階も含まれています。図には、データ漏洩につながる一連のイベントを示すノードと矢印が含まれています](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/tj-actions-Attack-Flow-782x440.png) 図14.最初から最後まで攻撃の流れ。 ### フォローアップと未解決の質問 オープンソースコミュニティの他のプロジェクトの責任あるメンテイナーとして、 SPTBGS\_MNTNRは 、彼らがメンテナンスしている他のプロジェクトにさらなる影響を与える可能性について、弊社に懸念を表明しました。SPTBGS\_MNTNR は、漏えいしたPATによるさらなる影響を検出することはできませんでしたが、 SPTBGS\_MNTNRの監査ログを引き続き調査しています。弊社はまた、攻撃者がさらなる横移動能力を獲得していないことを確認するために、SPTBGS\_MNTNRが貢献している組織とリポジトリを監査しています。 一般的に、攻撃の流れは未知の部分が多いものとされています。 例えば、攻撃者がSPTBGS\_MNTNRのPATを流出させた時期と、それを悪用した時期との間には3ヶ月のずれがある。 攻撃者は特にCoinbaseを標的にしており、 coinbase/agentkitのワークフローが[tj-actions/changed-files](https://github.com/coinbase/agentkit/commit/5e01c2d99b2077e6748342d0ca7a73ac198ce3ce)を[使い始めた](https://github.com/coinbase/agentkit/commit/5e01c2d99b2077e6748342d0ca7a73ac198ce3ce)のは[3月7日です。](https://github.com/coinbase/agentkit/commit/5e01c2d99b2077e6748342d0ca7a73ac198ce3ce) そのため、1つの仮説として、攻撃者は tj-actions/changed-filesに依存するプロジェクトを監視し、価値の高い標的を侵害する機会を待ったという可能性があります。 複数の攻撃段階、ステルス作戦、悪意のある活動の痕跡をすべて消そうとする攻撃者の手口を考えると、まだ謎が残っています。何ヶ月もの努力を費やし、これだけの成果を上げたのに、なぜ攻撃者はそのシークレットをログに印刷し、そうすることで自分たちの攻撃も明らかにしたのだろうか？ 弊社は引き続き調査を続けており、続報が入り次第お伝えいたします。 ## イベント タイムライン *このスケジュールは入手可能な情報に基づいて作成されたものです。時間はすべてUTC+0。* |----------|----------------------------------------------------------------------------------------| | **日付:2024年11月28日** || | **時間** | **アクション** | | 09:45:13 | SPTBGS\_MNTNRがspotbugs/sonar-findbugsに独自のPATを追加。 | | **日付:2024年12月6日** || | **時間** | **アクション** | | 02:39:00 | 攻撃者はSPTBGS\_MNTNRのPATをspotbugs/sonar-findbugsからリーク | | **日付:2025年3月7日** || | **時間** | **アクション** | | 20:04:00 | Coinbaseのメンテイナーはcoinbase/agentkitリポジトリにワークフローを作成し、tj-actions/changed-filesのv39に依存 | | **日付:2025年3月11日** || | **時間** | **アクション** | | 17:06:12 | iLrmKCu86tjwp8によるreviewdog/actions-setupのフォーク、設定と準備 | | 17:21:52 | iLrmKCu86tjwp8によるreviewdog/actions-typosのフォーク、セットアップと準備 | | 18:17:20 | ユーザーiLrmKCu86tjwp8とreviewdog/actions-setupフォークの最後に記録されたやりとり | | 18:17:53 | ユーザーiLrmKCu86tjwp8とreviewdog/actions-typosフォークとの最後に記録されたやりとり | | 18:42:09 | reviewdog/actions-setupの「v1」タグをb833eecdf13c615cd60d5dede6f6593a4b3b4376 (悪意のある) にプッシュ | | 20:31:49 | reviewdog/actions-setup の「v1」タグを 3f401fe1d58fe77e10d665ab713057375e39b887に強制プッシュ(クリーン) | | **日付:2025年3月12日** || | **時間** | **アクション** | | 15:28:44 | 2ft2dKo28UazTZによるcoinbase/onchainkitのフォーク | | 15:29:04 | 2ft2dKo28UazTZによるcoinbase/agentkitのフォーク、およびセットアップと準備 | | 15:32:02 | 2ft2dKo28UazTZによるcoinbase/x402のフォーク | | 16:54:44 | 2ft2dKo28UazTZによるtj-actions/changed-filesのフォーク、およびセットアップと準備 | | **日付:2025年3月13日** || | **時間** | **アクション** | | 02:08:59 | tj-actions/changed-filesのフォークとの最後に記録されたやりとり(2ft2dKo28UazTZより) | | 17:55:11 | 2ft2dKo28UazTZによるcoinbase/agentkitのフォークとの最後のやりとり | | 20:36:02 | mmvojwipによるcoinbase/agentkitのフォーク | | **日付:2025年3月14日** || | **時間** | **アクション** | | 13:49:00 | 最後に記録されたcoinbase/agentkitのフォークとのやりとり(mmvojwipより) | | 15:10:00 | Coinbaseが悪意のあるバージョンのtj-actions/changed-filesを実行し、書き込み権限を持つトークンの漏えいに成功 | | 16:37:00 | Coinbaseのメンテイナーがリポジトリからcoinbase/agentkitの脆弱なワークフローを削除 | | 16:57:00 | tj-actions/changed-filesのイベントをプッシュし、すべてのタグを悪意のあるコミットに置き換え | ## 侵害のインジケーター ### ユーザーiLrmKCu86tjwp8によるコミット: reviewdog/action-setup: 1. [https://github.com/reviewdog/action-setup/commit/0f176b316e1d41a945e574fc2ba76b0dc752d585](https://github.com/reviewdog/action-setup/commit/0f176b316e1d41a945e574fc2ba76b0dc752d585) 2. [https://github.com/reviewdog/action-setup/commit/96be5a72d8adac89200e08658f69273912fe4783](https://github.com/reviewdog/action-setup/commit/96be5a72d8adac89200e08658f69273912fe4783) 3. [https://github.com/reviewdog/action-setup/commit/61902a2b3c982d3551ad219bb0ff22f3663e44de](https://github.com/reviewdog/action-setup/commit/61902a2b3c982d3551ad219bb0ff22f3663e44de) 4. [https://github.com/reviewdog/action-setup/commit/f966d8d897bc8033657b8e77da56a988029ce8c7](https://github.com/reviewdog/action-setup/commit/f966d8d897bc8033657b8e77da56a988029ce8c7) 5. [https://github.com/reviewdog/action-setup/commit/909ace6b17fc4045030e55f5ac27ca99f276ae80](https://github.com/reviewdog/action-setup/commit/909ace6b17fc4045030e55f5ac27ca99f276ae80) 6. [https://github.com/reviewdog/action-setup/commit/454c8a19a12cde77505464d7e4549500c8ac68d0](https://github.com/reviewdog/action-setup/commit/454c8a19a12cde77505464d7e4549500c8ac68d0) 7. [https://github.com/reviewdog/action-setup/commit/04d5b6d4c18c06d7df6edabf914d0ded986c3a87](https://github.com/reviewdog/action-setup/commit/04d5b6d4c18c06d7df6edabf914d0ded986c3a87) 8. [https://github.com/reviewdog/action-setup/commit/81796e43b6348d628e3e739a910d50704a5292c1](https://github.com/reviewdog/action-setup/commit/81796e43b6348d628e3e739a910d50704a5292c1) 9. [https://github.com/reviewdog/action-setup/commit/8d73381aa1c2ccd12c8ddcfefa47aeb1443e67e3](https://github.com/reviewdog/action-setup/commit/8d73381aa1c2ccd12c8ddcfefa47aeb1443e67e3) 10. [https://github.com/reviewdog/action-setup/commit/c27af8180030e1f3d0434473731f030dc1849edf](https://github.com/reviewdog/action-setup/commit/c27af8180030e1f3d0434473731f030dc1849edf) 11. [https://github.com/reviewdog/action-setup/commit/efa6ce46bcaa8751ad223e44be7977798c909304](https://github.com/reviewdog/action-setup/commit/efa6ce46bcaa8751ad223e44be7977798c909304) 12. [https://github.com/reviewdog/action-setup/commit/143a52c0d919c1a69bdeafeab564650f6939a2b3](https://github.com/reviewdog/action-setup/commit/143a52c0d919c1a69bdeafeab564650f6939a2b3) 13. [https://github.com/reviewdog/action-setup/commit/31b1df0e735ad8511fd7df3be8cf9351d8cb4de7](https://github.com/reviewdog/action-setup/commit/31b1df0e735ad8511fd7df3be8cf9351d8cb4de7) reviewdog/action-typos: 1. [https://github.com/reviewdog/action-typos/commit/26f36301be817815fbcb896d2c85e89f04b17df4](https://github.com/reviewdog/action-typos/commit/26f36301be817815fbcb896d2c85e89f04b17df4) 2. [https://github.com/reviewdog/action-typos/commit/9bb460e92befdbb6506d2e643ae06c8b50205f97](https://github.com/reviewdog/action-typos/commit/9bb460e92befdbb6506d2e643ae06c8b50205f97) 3. [https://github.com/reviewdog/action-typos/commit/75b5741c6bd9de9815741a40a41844598d409e7b](https://github.com/reviewdog/action-typos/commit/75b5741c6bd9de9815741a40a41844598d409e7b) 4. [https://github.com/reviewdog/action-typos/commit/f33bbbbf1282af26b285a9a131e0bd43ca355e79](https://github.com/reviewdog/action-typos/commit/f33bbbbf1282af26b285a9a131e0bd43ca355e79) 5. [https://github.com/reviewdog/action-typos/commit/3a06be07e9c02ee1c5fede46928b6031d8d2383c](https://github.com/reviewdog/action-typos/commit/3a06be07e9c02ee1c5fede46928b6031d8d2383c) 6. [https://github.com/reviewdog/action-typos/commit/6db74f2d6b0600b8e38cf24b18fda283217e5ffb](https://github.com/reviewdog/action-typos/commit/6db74f2d6b0600b8e38cf24b18fda283217e5ffb) 7. [https://github.com/reviewdog/action-typos/commit/1d10399139bd16e69ed2b7dbfda38735ea1cf324](https://github.com/reviewdog/action-typos/commit/1d10399139bd16e69ed2b7dbfda38735ea1cf324) 8. [https://github.com/reviewdog/action-typos/commit/3b9482055ba84ea8761eed6b3b9ecf9e79692a55](https://github.com/reviewdog/action-typos/commit/3b9482055ba84ea8761eed6b3b9ecf9e79692a55) 9. [https://github.com/reviewdog/action-typos/commit/6c7b129ed2bbb59ed684c3847a587f4f4e94eaf8](https://github.com/reviewdog/action-typos/commit/6c7b129ed2bbb59ed684c3847a587f4f4e94eaf8) 10. [https://github.com/reviewdog/action-typos/commit/cb6e155e9dec580de71f0fe89f832d2d9932997b](https://github.com/reviewdog/action-typos/commit/cb6e155e9dec580de71f0fe89f832d2d9932997b) 11. [https://github.com/reviewdog/action-typos/commit/eb183376a83bdc6ecfc8168b22ffa6e2b1a9cb6e](https://github.com/reviewdog/action-typos/commit/eb183376a83bdc6ecfc8168b22ffa6e2b1a9cb6e) 12. [https://github.com/reviewdog/action-typos/commit/5db6a72f3984e847a2a7d2a25169ca5e849798da](https://github.com/reviewdog/action-typos/commit/5db6a72f3984e847a2a7d2a25169ca5e849798da) 13. [https://github.com/reviewdog/action-typos/commit/16c5092f4eb672004001d9bcdc0cf693fb76c1b4](https://github.com/reviewdog/action-typos/commit/16c5092f4eb672004001d9bcdc0cf693fb76c1b4) 14. [https://github.com/reviewdog/action-typos/commit/1368857b9c9a47ba08727409ae9fbdeeba8a590a](https://github.com/reviewdog/action-typos/commit/1368857b9c9a47ba08727409ae9fbdeeba8a590a) 15. [https://github.com/reviewdog/action-typos/commit/48fbacf68b808429af544d0d7ebd90a5b4cec642](https://github.com/reviewdog/action-typos/commit/48fbacf68b808429af544d0d7ebd90a5b4cec642) ### ユーザー2ft2dKo28UazTZによるコミット 1. [https://github.com/coinbase/agentkit/commit/0723a75a67a1de4b1b1c6cd66a8cab551023fc30](https://github.com/coinbase/agentkit/commit/0723a75a67a1de4b1b1c6cd66a8cab551023fc30) 2. [https://github.com/coinbase/agentkit/commit/868213ddd4dad8b24a3cb716a6ccc9f89e10d087](https://github.com/coinbase/agentkit/commit/868213ddd4dad8b24a3cb716a6ccc9f89e10d087) 3. [https://github.com/coinbase/agentkit/commit/8a269616e225e93b8f74d0eb4a86be041a493a76](https://github.com/coinbase/agentkit/commit/8a269616e225e93b8f74d0eb4a86be041a493a76) 4. [https://github.com/coinbase/agentkit/commit/0723a75a67a1de4b1b1c6cd66a8cab551023fc30](https://github.com/coinbase/agentkit/commit/0723a75a67a1de4b1b1c6cd66a8cab551023fc30) 5. [https://github.com/coinbase/agentkit/commit/71f4822157821d0998d4a0f8e9e849cdcce9bdd2](https://github.com/coinbase/agentkit/commit/71f4822157821d0998d4a0f8e9e849cdcce9bdd2) 6. [https://github.com/coinbase/agentkit/commit/18b3e737f9449d94d73fad0bca718ba677676ac7](https://github.com/coinbase/agentkit/commit/18b3e737f9449d94d73fad0bca718ba677676ac7) 7. [https://github.com/coinbase/agentkit/commit/7a7432e65a8666e4b04695f7c1ef03dfca75ad0b](https://github.com/coinbase/agentkit/commit/7a7432e65a8666e4b04695f7c1ef03dfca75ad0b) 8. [https://github.com/coinbase/agentkit/commit/1ca37970d73ee40c173725de97fc8696aac93aa1](https://github.com/coinbase/agentkit/commit/1ca37970d73ee40c173725de97fc8696aac93aa1) 9. [https://github.com/coinbase/agentkit/commit/bbbb1c63ceae1e7fb40054bb763f407dc200b37d](https://github.com/coinbase/agentkit/commit/bbbb1c63ceae1e7fb40054bb763f407dc200b37d) 10. [https://github.com/coinbase/agentkit/commit/2161165ec14fcb9d985970c353e17e84794fd694](https://github.com/coinbase/agentkit/commit/2161165ec14fcb9d985970c353e17e84794fd694) 11. [https://github.com/coinbase/agentkit/commit/823bd75199f474ea7abdbe3a5debf9825c490156](https://github.com/coinbase/agentkit/commit/823bd75199f474ea7abdbe3a5debf9825c490156) 12. [https://github.com/coinbase/agentkit/commit/9cefe659a770b8d32ffe5f08f44de6456d9592af](https://github.com/coinbase/agentkit/commit/9cefe659a770b8d32ffe5f08f44de6456d9592af) 13. [https://github.com/coinbase/agentkit/commit/c00af6911bf03512d130462b6b7fe6a286f7ec98](https://github.com/coinbase/agentkit/commit/c00af6911bf03512d130462b6b7fe6a286f7ec98) ### ユーザーmmvojwipによるコミット 1. [https://github.com/coinbase/agentkit/commit/8edc60f030035f377780f421431a7ac66828253d](https://github.com/coinbase/agentkit/commit/8edc60f030035f377780f421431a7ac66828253d) 2. [https://github.com/coinbase/agentkit/commit/b3a1c722b2aed7fa3e373fb04861826a7a00d0aa](https://github.com/coinbase/agentkit/commit/b3a1c722b2aed7fa3e373fb04861826a7a00d0aa) 3. [https://github.com/coinbase/agentkit/commit/db25249e859d0259011a2f820ec75b5d1047c99b](https://github.com/coinbase/agentkit/commit/db25249e859d0259011a2f820ec75b5d1047c99b) 4. [https://github.com/coinbase/agentkit/commit/b39e2d4c31bc786b3a93ea832da887debfee1fc1](https://github.com/coinbase/agentkit/commit/b39e2d4c31bc786b3a93ea832da887debfee1fc1) 5. [https://github.com/coinbase/agentkit/commit/a3bbd802082446e36b8976de78a7727e71638e36](https://github.com/coinbase/agentkit/commit/a3bbd802082446e36b8976de78a7727e71638e36) 6. [https://github.com/coinbase/agentkit/commit/faf8d9d8b35369541d38f8d087d71e92cbeadd6b](https://github.com/coinbase/agentkit/commit/faf8d9d8b35369541d38f8d087d71e92cbeadd6b) ### コミット作成者 :jurkaofavak: 1. [https://github.com/spotbugs/spotbugs/commit/f5434e31b6259b4e08684618a305bae127b6d784](https://github.com/spotbugs/spotbugs/commit/f5434e31b6259b4e08684618a305bae127b6d784) ### 悪意のあるプル リクエスト 1. [https://github.com/spotbugs/sonar-findbugs/pull/1116](https://github.com/spotbugs/sonar-findbugs/pull/1116) ## 緩和策と推奨される措置 ### 影響を受けるユーザーへの緊急措置 * **使用法を特定する:** お使いのリポジトリでtj-actions/changed-filesアクションと上記の他のアクションを検索して、それが使われているか、どこで使われているかを調べてください。 * **ワークフローのログを確認する:** 特にログが公開されている場合は、Base64テキストで二重にエンコードされたシークレットのエクスポージャの証拠がないか、過去のワークフローの実行を調べてください。 * **シークレットをローテーションさせる:** 公開された可能性のある認証情報を失効させ、再生成してください。すべてのAPIキー、アクセストークン、デプロイメント認証情報が更新されていることを確認します。 * **悪意のある活動を調査する:** 侵害されたアクションが実行された形跡がある場合は、悪意のある活動の形跡がないかさらに調査してください。 ### 長期的なセキュリティ改善 * **使用中のサードパーティ・サービスを管理する:** 外部アクションがワークフローに統合される前に承認されるよう、審査手順を導入してください。 * **厳格なパイプラインベースのアクセス制御（PBAC）を導入する:** GitHub Actionsのワークフローに付与される権限を必要最低限に抑えてください。長期的で広範なスコープのシークレットの代わりに、きめ細かく短命なトークンを使用します。 * **GitHubのアクションをピン留めする:** GitHubのアクションをタグやブランチ（@v3や @mainなど）で参照する代わりに、アクションをコミットのSHA-1ハッシュに固定することで、悪意のある行為者によってコードが変更されないようにします。 バージョン管理システム(VCS)とCI/CDシステムの保護についてより詳しく知るには、以下を参照することをお勧めします。 [OWASP CI/CD セキュリティリスク トップ10 プロジェクト](https://owasp.org/www-project-top-10-ci-cd-security-risks/)。 tj-actions/changed-filesの侵害は、CI/CDパイプラインに内在するリスクと、サードパーティの依存関係によってもたらされるリスクを強調するものです。攻撃者が生産資産に素早くアクセスするために、このような環境を標的にすることが増えているため、組織は外部ツールをワークフローに組み込む際に、セキュリティ優先のアプローチを採用する必要があります。 サプライチェーン攻撃の可能性は、以下のような厳格なセキュリティ対策を実施することで大幅に減らすことができます。 * 依存関係を固定する * 検証済みアクションの使用 * PBACの採用 チームはセキュリティを優先し、潜在的な脅威から自動化パイプラインを保護するための積極的な対策を講じる必要があります。 ### パロアルトネットワークスの保護と緩和策 既存のお客様の場合、Prisma Cloudはパイプラインで実行される実行ファイルとGitHubアクションを特定することができます。本製品は、組織で使用されているツールを特定し、顧客は脆弱なアクションが使用されているかどうか、どのパイプラインで使用されているかを容易に見つけることができます。利用者は、関連するリスクから組織を保護するうえで、すぐに使えるポリシーを実装することもできます。[詳細は以下の通りです](#post-141107-_heading=h.c598facb5h5q)。 Prisma CloudからCortex Cloudにアップグレードする際、既存のすべての保護機能を利用することができ、ユーザーがパイプラインで実行するツールの使用を許可または制限したり、禁止されているツールのデプロイを追跡したりする機能が強化されます（下図9）。 ![サプライ チェーン ツール パネルと関連アクションを示す Cortex Cloud のスクリーンショット。](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/05/word-image-340558-141107-15.png) 図9.Cortex Cloudにおける悪意のあるGitHubアクションのすべての使用を特定する。 CI/CD環境内の脆弱な領域を特定するために設計された、すぐに使える様々なポリシーを通じて、利用者は将来の同様の攻撃を防止し、潜在的な侵害の影響を軽減することができます。 ### パロアルトネットワークスの利用者向け、すぐに使える関連CI/CDポリシー パロアルトネットワークスをご利用いただいているお客様は、各自の環境で以下のポリシーを参照し、各ポリシーに記載されている推奨事項に従って問題を緩和してください。 * **GitHubのアクションをアンピンしました:** 固定されていないGitHubのアクションは変更可能です。これは攻撃者に対して悪意のあるバージョンのtj-actions/changed-filesアクションを既存のタグとしてプッシュすることを許すものであり、攻撃者がタグのバージョンを変更しなかったとしても、コンシューマのパイプラインで実行される可能性のあるポイズン コードを導入することを許してしまいます。このアクションの固定されていないバージョンを使用している利用者は、侵害されたバージョンが実行された場合、この悪意のあるコード実行の脆弱性を受ける可能性があります。 * **GitHub Actionsをリポジトリ内/組織全体で無制限に使用できる:** GitHub Actionsを、その作者に関係なくリポジトリで使えるようにすることは、最近の情報漏えいで起きたように、悪意のある行為者がアクションのリポジトリをコントロールするリスクに組織をさらすことになります。GitHubでは、許可されたアクションをEnterpriseアクションのみに制限し、外部アクションの実行を防ぐことができます。 * **リポジトリのGitHub Actionsパイプラインのパーミッションが過剰:** パイプラインが実行されると、GitHubはリポジトリとやりとりするための短命のGITHUB\_TOKEN を作成します。GITHUB\_TOKENに付与されたパーミッションがパイプラインのYAMLファイルで定義されていない場合、パイプラインのデフォルトパーミッションは、ワークフローの特定の要件を考慮することなく、読み取りと書き込み（古いリポジトリでのデフォルト設定）またはすべてのスコープのリポジトリコンテンツの読み取りに設定されます。 もう1つのセキュリティ上の懸念は、パイプラインでread-allまたはwrite-allパーミッションが定義されている場合です。攻撃ではGITHUB\_TOKENがメモリからリークされたため、過剰なパーミッションを持つGitHub Actionsパイプラインにアクセスした攻撃者は、その利点を最大限に活用し、許可のあるGITHUB\_TOKENを悪用することができました。 * **GitHubのアクションは、安全でない長期的な認証情報を使用してクラウドプロバイダにアクセスします:** GitHub Actionsワークフローがクラウドプロバイダーのアカウントに認証するために使用することを意図した長期的な認証情報は、シークレットとしてGitHubに保存されます。これは、盗まれた認証情報がワークフローの実行が完了した後も使用される可能性があるため、認証情報の盗難が起きた際の影響を増大させます。 GitHubはOpenID Connect (OIDC)認証プロトコルをサポートしており、長期間の認証情報を短期間のアクセス トークンに置き換えることができます。OIDCを使うことで、GitHub Actionsワークフローはクラウド プロバイダーから短命トークンを直接リクエストすることができます。 さらにOIDCでは、シークレットの使用方法をより細かく制御することが可能です。例えば、リクエストが特定の保護されたブランチや環境で発生した場合に、トークンへのアクセスをフィルタリングすることが可能です。 ### パロアルトネットワークス、コードにおける将来の脆弱性に対する包括的な保護を提供 Cortex Cloud [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security)は、お客様が安全なアプリケーションを構築し、脅威が出現する前に阻止するのを支援します。コード、パイプライン、ランタイム、アプリケーション コンテキスト、サードパーティの調査結果を単一のリスク、ポリシー、自動化エンジンに統合することで、チームは問題の発生を未然に防ぐために必要な可視性と制御を得ることができます。Cortex Cloud Application Securityは、コンテキストを認識するAIベースの優先順位付けと予防第一のアプローチを組み合わせることで、チームが安全な導入を行うのを加速させます。これにより、組織は、その環境におけるセキュリティ ギャップを特定し、最も重大な脅威の影響を緩和・軽減することができます。 情報漏えいの可能性がある場合、または緊急の案件がある場合は、以下の連絡先までご連絡ください。[ユニット42インシデント レスポンス チーム](https://start.paloaltonetworks.com/contact-unit42.html)またはお電話ください。 * 北米: フリーダイヤル+1 (866) 486-4842 (866.4.unit42) * 英国+44.20.3743.3660 * ヨーロッパおよび中東+31.20.299.3130 * アジア+65.6983.8730 * 日本+81.50.1790.0200 * オーストラリア+61.2.4062.7950 * インド: 00080005045107 *2025年3月21日午前7時25分更新PT、フォークとプル リクエストに関する文言を明確化。* *2025年3月21日午後3時5分更新PT、3月14日のタイムライン表に行を追加。* *2025年4月2日午後12時13分更新PT、IoCだけでなく、新たな発見に関する実質的な更新セクションを追加し、タイムライン表に追加。* トップに戻る ### タグ * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Supply chain](https://unit42.paloaltonetworks.com/ja/tag/supply-chain-ja/ "supply chain") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:\[2025-05-16 更新\] 脅威グループの評価: Muddled Libra](https://unit42.paloaltonetworks.com/ja/threat-group-assessment-muddled-libra-2024/ "[2025-05-16 更新] 脅威グループの評価: Muddled Libra") ### 目次 * ### 関連記事 * [ChainDropの脅威の概要:自己増殖型npmワームの内部](https://unit42.paloaltonetworks.com/ja/chaindrop-npm-worm-analysis/ "article - table of contents") * [npmの脅威の状況: アタックサーフェスと緩和策(6月2日更新)](https://unit42.paloaltonetworks.com/ja/monitoring-npm-supply-chain-attacks/ "article - table of contents") * [脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/ "article - table of contents") ## 関連項目 クラウド サイバーセキュリティ リサーチ リソース ![Pictorial representation of autonomous AI attack in cloud environments.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/12_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年4月23日 [#### AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェント システムの構築から得られた教訓](https://unit42.paloaltonetworks.com/ja/autonomous-ai-cloud-attacks/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [Cloud](https://unit42.paloaltonetworks.com/ja/tag/cloud-ja/ "Cloud") * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/autonomous-ai-cloud-attacks/ "AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェント システムの構築から得られた教訓") ![Close-up of a black woman with glasses examining colorful computer code on a screen. The scene is illuminated by various lights, creating a focused and analytical atmosphere.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/13_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年2月6日 [#### クラウド脅威アクターの活動を検出する新しい手法](https://unit42.paloaltonetworks.com/ja/tracking-threat-groups-through-cloud-logging/) * [API](https://unit42.paloaltonetworks.com/ja/tag/api-ja/ "API") * [IAM](https://unit42.paloaltonetworks.com/ja/tag/iam-ja/ "IAM") * [MITRE](https://unit42.paloaltonetworks.com/ja/tag/mitre-ja/ "MITRE") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/tracking-threat-groups-through-cloud-logging/ "クラウド脅威アクターの活動を検出する新しい手法") ![Pictorial representation of Azure OpenAI DNS resolution issue. Futuristic cityscape illustration with luminous structures and floating cloud elements, showcasing advanced technology and a dynamic, digitally enhanced environment.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/02_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月20日 [#### DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/) * [Microsoft Azure](https://unit42.paloaltonetworks.com/ja/tag/microsoft-azure-ja/ "Microsoft Azure") * [Networking](https://unit42.paloaltonetworks.com/ja/tag/networking/ "networking") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/ "DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？") ![Pictorial representation of cloud discovery with AzureHound. A digital representation of a cloud composed of blue light particles, superimposed over a blurred background of server racks in a data center.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/08_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年10月24日 [#### AzureHoundを使用したクラウド ディスカバリ](https://unit42.paloaltonetworks.com/ja/threat-actor-misuse-of-azurehound/) * [Control plane](https://unit42.paloaltonetworks.com/ja/tag/control-plane-ja/ "control plane") * [Curious Serpens](https://unit42.paloaltonetworks.com/ja/tag/curious-serpens-ja/ "Curious Serpens") * [Data plane](https://unit42.paloaltonetworks.com/ja/tag/data-plane-ja/ "data plane") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/threat-actor-misuse-of-azurehound/ "AzureHoundを使用したクラウド ディスカバリ") ![Pictorial representation of a gift card fraud campaign. A glowing skull and crossbones on a circuit board.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/07_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年10月22日 [#### Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/) * [CL‑CRI‑1032](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-1032-ja/ "CL‑CRI‑1032") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/ "Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態") ![Pictorial representation of model namespace reuse. A vibrant digital illustration featuring a glowing cloud icon with a padlock, symbolizing cloud security technology, set against a backdrop of glowing circuit lines in blue and orange.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/08/05_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年9月3日 [#### モデル名前空間の再利用テクニック: AIサプライチェーンの基本的側面を誤用する](https://unit42.paloaltonetworks.com/ja/model-namespace-reuse/) * [Azure](https://unit42.paloaltonetworks.com/ja/tag/azure-ja/ "Azure") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") * [Google](https://unit42.paloaltonetworks.com/ja/tag/google-ja/ "Google") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/model-namespace-reuse/ "モデル名前空間の再利用テクニック: AIサプライチェーンの基本的側面を誤用する") ![Pictorial representation of serverless tokens in the cloud. East Asian woman examining data on multiple screens in a high-tech environment, surrounded by digital graphics and code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/07_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年6月13日 [#### クラウドにおけるサーバーレス トークン: エクスプロイト攻撃と検出](https://unit42.paloaltonetworks.com/ja/serverless-authentication-cloud/) * [AWS](https://unit42.paloaltonetworks.com/ja/tag/aws-ja/ "AWS") * [Google Cloud](https://unit42.paloaltonetworks.com/ja/tag/google-cloud-ja/ "Google Cloud") * [Microsoft Azure](https://unit42.paloaltonetworks.com/ja/tag/microsoft-azure-ja/ "Microsoft Azure") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/serverless-authentication-cloud/ "クラウドにおけるサーバーレス トークン: エクスプロイト攻撃と検出") ![Pictorial representation of ELF-based malware like NoodleRAT, Winnti, SSHdInjector, Pygmy Goat and AcidPour. Vibrant futuristic cityscape with glowing neon lines, clouds, and a dramatic sky at twilight.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/02_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年6月10日 [#### クラウド運用におけるLinuxバイナリの進化](https://unit42.paloaltonetworks.com/ja/elf-based-malware-targets-cloud/) * [Endpoint](https://unit42.paloaltonetworks.com/ja/tag/endpoint-ja/ "endpoint") * [Linux Malware](https://unit42.paloaltonetworks.com/ja/tag/linux-malware-ja/ "Linux Malware") * [Machine Learning](https://unit42.paloaltonetworks.com/ja/tag/machine-learning-ja/ "Machine Learning") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/elf-based-malware-targets-cloud/ "クラウド運用におけるLinuxバイナリの進化") ![Pictorial representation of AWS Roles Anywhere. Futuristic cityscape with glowing orange and blue structures, elevated clouds, and illuminated, scattered points representing lights or data points.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/01_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年6月9日 [#### AWS IAM Roles Anywhereの危険性に迫る。](https://unit42.paloaltonetworks.com/ja/aws-roles-anywhere/) * [AWS](https://unit42.paloaltonetworks.com/ja/tag/aws-ja/ "AWS") * [Kubernetes](https://unit42.paloaltonetworks.com/ja/tag/kubernetes-ja/ "Kubernetes") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/aws-roles-anywhere/ "AWS IAM Roles Anywhereの危険性に迫る。") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)