答え公開済み22 ソース
GitHub大規模サプライチェーン攻撃「Megalodon」の全貌
2026年5月18日、サプライチェーン攻撃「Megalodon」により約6時間で5,718件の悪意あるコミットが5,561のGitHubリポジトリに自動注入された。[16][17] 攻撃者は偽CIボット、改ざんされたコミットメタデータ、弱いブランチ保護を悪用し、GitHub ActionsワークフローにBase64エンコードされたバックドアを仕込んだ。[17][23] CI環境のシークレットやクラウド認証情報、SSHキー、OIDCトークンなどが標的となり、クラウド環境への不正アクセスにつながる可能性があった。[16][23]
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the “Megalodon” GitHub supply chain attack on May 18, 2026, how were attackers able to inject 5,700+ malicious commits into. Article summary: “Megalodon” was a fast, automated GitHub supply-chain campaign on May 18, 2026 that pushed 5,718 malicious commits into 5,561 public repositories in roughly six hours by slipping poisoned GitHub Actions workflows into re. Topic tags: general, general web, documentation, user generated. Reference image context from search candidates: Reference image 1: visual subject "On May 18, 2026, an automated campaign codenamed `megalodon` pushed 5,718 malicious commits to 5,561 GitHub repositories in a six-hour window. Using throwaway accounts and forged a" source context "Megalodon: Mass GitHub Repo Backdooring via CI Workflows" Reference image 2: visual subject "A sophis
GitHubのCIパイプラインを狙った大規模攻撃
2026年5月18日、セキュリティ研究者は 「Megalodon（メガロドン）」 と呼ばれる大規模なソフトウェアサプライチェーン攻撃を確認しました。攻撃者は約6時間の間に 5,718件の悪意あるコミットを5,561のGitHubリポジトリへ投入。これはGitHubに対する自動化リポジトリ汚染攻撃として最大級の規模とされています。
特徴的なのは、アプリケーションのソースコードを直接改ざんするのではなく、GitHub Actionsのワークフローファイルを挿入した点です。これらのワークフローはCI/CDパイプラインの実行時に動作し、環境内のシークレットや認証情報を収集する仕組みになっていました。
調査によると、この攻撃は UTC 11:36〜17:48 の間に実行されており、完全に自動化された仕組みで大量のリポジトリを短時間で標的にしたとみられています。
どうやって数千のコミットを短時間で実行したのか
このキャンペーンは、技術的な自動化と“開発作業に見える偽装”を組み合わせて実行されました。
偽CIボットと使い捨てアカウント
攻撃者はランダムなユーザー名のGitHubアカウントを大量に作成し、次のような 自動化ボット風の名前 を使ってコミットを行いました。
- build-bot
- auto-ci
- ci-bot
- pipeline-bot
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
人々も尋ねます
「GitHub大規模サプライチェーン攻撃「Megalodon」の全貌」の短い答えは何ですか?
2026年5月18日、サプライチェーン攻撃「Megalodon」により約6時間で5,718件の悪意あるコミットが5,561のGitHubリポジトリに自動注入された。[16][17]
最初に検証する重要なポイントは何ですか?
2026年5月18日、サプライチェーン攻撃「Megalodon」により約6時間で5,718件の悪意あるコミットが5,561のGitHubリポジトリに自動注入された。[16][17] 攻撃者は偽CIボット、改ざんされたコミットメタデータ、弱いブランチ保護を悪用し、GitHub ActionsワークフローにBase64エンコードされたバックドアを仕込んだ。[17][23]
次の実践では何をすればいいでしょうか？
CI環境のシークレットやクラウド認証情報、SSHキー、OIDCトークンなどが標的となり、クラウド環境への不正アクセスにつながる可能性があった。[16][23]
情報源
- neuracybintel.comMegalodon GitHub Attack Hits 5,561 Repositories with ...
- thehackernews.comMegalodon GitHub Attack Targets 5,561 Repos with Malicious CI ...
- stepsecurity.ioMegalodon: Mass GitHub Actions Secret Exfiltration ... - StepSecurity
- pasqualepillitteri.itMegalodon Malware: 5,561 GitHub Repos Compromised in 6 Hours ...
- hackread.com5,561 GitHub Repositories Hit by Megalodon Supply Chain Attack in ...