バージョン管理システム「Git」に重大な脆弱性、2.45.1へのアップデートを…不審なレポジトリにも注意

CVE-2024-32002は、別のレポジトリをあるレポジトリの一部として参照する「サブモジュール」機能に問題があるもので、サブモジュール側が細工を行うことにより、攻撃が可能になるとされています。

Git関連のソフトウェアでは、1月に「GitLab」でも危険度が高いとされる脆弱性が発覚・修正されています。

ソースコード管理・共有サイト「Github」において、既存のリポジトリを「フォーク」した上でマルウェア等悪意のあるコードを含めたものを公開しているケースも報告されており、開発時のソースコードにマルウェアが含まれてしまい、いわゆる「サプライチェーン攻撃」を仕掛けられることがないよう、使用するレポジトリを慎重に選定する等の行動が必要です。

国税庁は、同庁、国税局および税務署が、SMSでURLを記載した案内を送る、あるいはSMS・メールで国税の納付を求めたり差押えに関する連絡を送ることはないとしています。

この手の不正送金詐欺はクレジットカード情報の入力を要求するケース等も既によく知られており、関係する官公庁・公的機関や、カード会社をはじめとした決済業者より、これまでに確認された様々な詐欺の事例とともに注意喚起が出ています。

不審なメール・SMSが届いたら、前述の注意喚起やX等ネット上で同様の事例の報告がないか、あるいは本物なのか裏をとり、常に慎重に行動することが重要です。