株式会社メルカリは8月6日、5月21日に公表したコードカバレッジツール「Codecov」利用に起因する第三者からの不正アクセスによる同社のソースコードの一部及び一部顧客情報の流出について、調査結果を発表した。同社では外部の専門企業の協力のもと ...

株式会社メルカリは5月21日、同社が利用する外部のコードカバレッジツール「Codecov」に第三者からの不正アクセスがあり、同社のソースコードの一部および一部顧客情報の外部流出が判明したと発表した。 これは4月15日に、同社が利用する外部のコード ...

Codecovでは、4月1日に不正アクセスによりスクリプトが許可なく変更されたことを検知。調査を実施したところ、1月31日以降、スクリプトが108回にわたり、変更されていたことが判明した。同社におけるDockerイメージの作成プロセスに問題があり、アクセス ...

開発に利用する外部ツールが改ざんされるサプライチェーン攻撃の影響で、メルカリの一部顧客情報やソースコードが外部に流出したことがわかった。ツールの開発元がユーザーに注意喚起を行う以前より不正アクセスを受けていたという。 同社が導入して ...

Cloud communications company Twilio has now disclosed that it was impacted by the recent Codecov supply-chain attack in a small capacity. As reported by BleepingComputer last month, popular code ...

As of a few hours ago, Codecov has started notifying the maintainers of software repositories affected by the recent supply-chain attack. These notifications, delivered via both email and the Codecov ...

Codecov has introduced a new uploader that relies on NodeJS to replace and remove a Bash script responsible for a recent supply chain attack. The San Francisco-based DevOps tool provider said in a ...