SECURITYセキュリティ
CrowdSec、GitHubリポジトリのソースコード漏洩を確認
CrowdSec Source Code Leak
YHacker News
AIが原文を翻訳・要約しています
CrowdSecは、2026年5月に発生したGitHubリポジトリのソースコード漏洩について、2026年9月16日に通知を受け、確認した。漏洩したのはSaaSコンソール、AWS Cloudルーチン、コネクタ、自動化などのプライベートコードであり、公開されているセキュリティエンジンのコードは含まれていない。漏洩したコードにはクライアントデータや認証情報、個人情報などは含まれておらず、CrowdSec自身への影響に限定される。漏洩経路は、2026年5月に使用されたTanstackコンポーネントのバックドアによるAPIキー抽出である可能性が高い。CrowdSecは直ちに関連するトークンと認証情報をローテーションした。
KEY POINTS要点記事から抽出した重要情報
- CrowdSecは2026年5月に発生したGitHubリポジトリのソースコード漏洩を確認し、2026年9月16日に通知を受けた
- 漏洩したのはSaaSコンソール、AWS Cloudルーチン、コネクタ、自動化などのプライベートコードで、公開されているセキュリティエンジンのコードは含まれていない
- 漏洩経路は2026年5月に使用されたTanstackコンポーネントのバックドアによるAPIキー抽出である可能性が高い
- クライアントデータや認証情報、個人情報の漏洩はなく影響はCrowdSec自身に限定され、同社は直ちに関連トークンと認証情報をローテーションした
CONTEXT文脈編集部による背景整理
ソフトウェアサプライチェーン経由の侵害が実際に発生した事例であり、開発ツール/ライブラリのバックドアが企業のプライベートコードとAPIキー流出に直結することを示す。CrowdSecはOSSセキュリティ企業として認知度が高いだけに、自社の被害は限定的でも業界全体の供給網リスクを再認識させる材料。投資家としては、サプライチェーンセキュリティ(SCA/SBOM、シークレット管理、CI/CD保護)への支出が一段と増えると見て、関連ベンダーの需要と、開発者向けツール依存の集中リスクを注視したい。
原文を読むAnalyzed at 2026年9月19日 11:19