プラグインによってハッキングされました

TL;DR

これは「Repojacking」と呼ばれるエクスプロイトクラスにおけるGithubの脆弱性です。

すべてのユーザーに、GithubプラグインのURLを確認し、discoursehosting のすべてのインスタンスを communiteq に名前変更することを推奨します。

背景:

当社は2019年に Discoursehosting から Communiteq に社名を変更しました。
その場合、GithubはURLを新しい場所に自動的にリダイレクトしますが、誰かが同じ名前のリポジトリを作成するまでです。その時点で、新しいリポジトリが優先されます。

Githubは以前、そのようなリポジトリを「廃止済み」とマークし、同じ名前のリポジトリの作成を禁止していました。

以前のエクスプロイトについてはこちらで説明されています。明らかにその修正はもはや効果がありません。

Githubの利用規約違反レポートを提出し、利用可能なすべての手段でこのリポジトリを削除しようとします。

「いいね!」 16