Tag: Step Security

GitHub Action の脆弱性 CVE-2025-30066：侵害によるシークレット漏洩と是正の手順

Popular GitHub Action “tj-actions/changed-files” Compromised (CVE-2025-30066)

2025/03/15 SecurityOnline — GitHub Action “tj-actions/changed-files” は、広く使用されている ソフトウェア・ワークフローのためのものだが、新たに検出された深刻なセキュリティ・インシデントが懸念を生じている。セキュリティ侵害を積極的に調査する Step Security は、ユーザーに警告を発し、速やかに是正措置を取るよう促している。このインシデントを追跡するコードとして、公式に CVE-2025-30066 が採番されている。

Continue reading “GitHub Action の脆弱性 CVE-2025-30066：侵害によるシークレット漏洩と是正の手順”