ubuntu-buddha/security-advisories開発者を標的としたマルウェア、RCEバックドア、および無害化されたIOCを含む脆弱性開示を扱う、防御的セキュリティアドバイザリとマルウェア分析記事のコレクション。
Trygve Bundgaard（GitHub: @Ubuntu-Buddha）による脅威分析および脆弱性開示の記事です。
防御的セキュリティ研究：ソフトウェア開発者を標的とするマルウェア、および自身の AI エージェントツール（Claude Code プラグイン）における脆弱性を扱っています。また、web3 / Solana / EVM プラットフォーム向けの脆弱性開示にも取り組んでいますが、該当する記事はまだここでは公開されていません。以下の侵害指標はすべて無害化（hxxp、[.]）されているため、このページは安全に閲覧・コピーできます。
| 日付 | タイトル | 種別 | ステータス |
|---|---|---|---|
| 2026-10-23 | StrangerDanger Claude Code プラグイン v0.1.0 における起動ゲートのバイパス (GHSA-w42w-fc6x-88wr) | 脆弱性 / セキュリティツールのバイパス | メンテナ自身のレビューで発見。v0.1.1 で修正済み（Monitor は拒否のまま維持。アドバイザリ参照）。GHSA は 2026-10-23 に公開。CVE を申請中、2026-10-30 時点で未割当 |
| 2026-10-15 | 偽のフォントファイルに隠された Hex ペイロードを new Function ローダーが実行 (coinbucket/dex-mvp) | マルウェア / RCE | リモートレビューにより実行前にマルウェアを特定。2026-10-15 に GitLab および Upwork へ報告、結果は保留中 |
| 2026-01-30 | 悪意ある .vscode/tasks.json を介した IDE 自動実行 RCE | マルウェア / RCE | 実行前にマルウェアを特定。2 つのリポジトリのうち 1 つを GitHub へ報告。両アカウントは現在 404 |
| 2026-01-29 | 環境変数に隠されたランタイム RCE バックドア (Optu-Consulting) | マルウェア / RCE | 実行前にマルウェアを特定。アカウントとリポジトリは現在 404 |
| 2026-01-29 | 悪意ある「GAPI Update」.exe を配布する偽の「採用情報」ページ（Google Sites の悪用） | マルウェア / フィッシング | 実行前にマルウェアを特定。プラットフォームおよび Google へ報告可能 |
| 2026-01-27 | 偽の「Web3 開発者」面接テストに仕込まれた RCE バックドア (TechPro-1/W3GLFun) | マルウェア / RCE | 報告済み。GitHub Trust & Safety が当該アカウントに対し措置を実施。アカウントは現在 404 |
マルウェアや脆弱性の報告は、私の GitHub プロフィール経由でお願いします。
このリポジトリの記事は Creative Commons Attribution 4.0 International (CC BY 4.0) の下でライセンスされています。 © 2026 Trygve Bundgaard。分析のために引用された悪意あるコード、攻撃者のメッセージ、およびプラットフォームからのメールはその著者に帰属し、本ライセンスの対象外です。
