GitHub DesktopとAtomすぐに更新を　不正アクセスに対応

GitHub DesktopとAtomのリポジトリが不正アクセスを受けた。GitHubは予防措置として関連する公開証明書を取り消すことを決定。結果としてこれらの特定バージョンが使用できなくなると伝えた。

» 2023年02月03日 10時00分 公開
[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　GitHubは2023年1月30日（現地時間）、「GitHub Desktop」とテキストエディタ「Atom」のリポジトリが不正アクセスを受けたと伝えた。

　調査の結果、予防措置として関連する公開証明書を取り消すことを決定したとしており、この影響でGitHub DesktopとAtomの一部のバージョンが使用できなくなる。該当バージョンを利用している場合は、アップデートまたはダウングレードが必要だ。

GitHubは「GitHub Desktop」と「Atom」のリポジトリが不正アクセス受けたと伝えた（出典：GitHubのWebサイト）

アップデートまたはダウングレードが必要なGitHub DesktopとAtomは？

　GitHubは2022年12月7日（現地時間）、GitHub DesktopとAtomの開発および計画用リポジトリへの不正アクセスを検出していた。その後の調査の結果、コード署名証明書のセットが窃取されたことが判明している。ただし、これらの証明書は暗号化されて保護されており、今のところ悪意ある使用の証拠は確認されていない。

　GitHubは調査結果を受け、予防措置としてアプリケーションに使用されている公開証明書を取り消すことを決定した。この取り消しによって以下のアプリケーションが2023年2月2日に動作を停止すると伝えた。

  • GitHub Desktop for Mac version 3.1.2
  • GitHub Desktop for Mac version 3.1.1
  • GitHub Desktop for Mac version 3.1.0
  • GitHub Desktop for Mac version 3.0.8
  • GitHub Desktop for Mac version 3.0.7
  • GitHub Desktop for Mac version 3.0.6
  • GitHub Desktop for Mac version 3.0.5
  • GitHub Desktop for Mac version 3.0.4
  • GitHub Desktop for Mac version 3.0.3
  • GitHub Desktop for Mac version 3.0.2
  • Atom version 1.63.1
  • Atom version 1.63.0

　なお「GitHub Desktop for Windows」は影響を受けないとされている。

　「GitHub Desktop for Mac」は既に新しいバージョンが公開されている。上記バージョンに該当するGitHub Desktop for Macを使っている場合、新しいバージョンにアップデートすることで使用再開できる。

　GitHubは2022年12月に既にAtomのサポートを終了している。このため、問題に対応した新しいバージョンのAtomは公開されない。今後もAtomを使い続けたい場合は「Atom 1.60.0」にダウングレードする必要がある。

　なおGitHubは、不正アクセスを受けたものの、プロジェクトに不正な変更は見受けられず、GitHub.comサービスにもリスクは存在しないと結論付けた。

Copyright © ITmedia, Inc. All Rights Reserved.

注目のテーマ