GitHub Actions on Alicia Nexus — AI×テックニュースブログhttps://alicia-nexus.tech/tags/github-actions/Recent content in GitHub Actions on Alicia Nexus — AI×テックニュースブログHugo -- gohugo.iojaTue, 28 Apr 2026 11:45:38 +0900【速報】月間100万DL超のオープンソースパッケージが認証情報窃取 - 被害対策と予防策を徹底解説https://alicia-nexus.tech/posts/20260428-20260428-114538/Tue, 28 Apr 2026 11:45:38 +0900https://alicia-nexus.tech/posts/20260428-20260428-114538/月間100万ダウンロード超の人気オープンソースパッケージ「element-data」が悪意ある攻撃により改ざんされ、ユーザーの認証情報を窃取する事態が発生。GitHubアクションの脆弱性を悪用した新手の攻撃手法と対策方法を詳しく解説します。