投稿日：2026年08月18日 テクノロジー

Gitですらも、セキュリティ

お疲れ様です。本日は少し怖い話をしたいと思います。

GitHubなどで不可視のUnicode文字を悪用したサイバー攻撃が2026年度から確認されていることをご存じでしょうか？

この攻撃では、コード内に見た目では分からない悪意のある文字を埋め込みます。これがGit上にプッシュされ、他人がプルした時にそれを適用してしまう、というものです。

不可視の文字、というものが厄介で、コードを確認しても分からないことがあるようです。github上でチーム外の協力者等を読んだ時、外部から取得したコードを利用する際には、提供元の信頼性を確認することが重要です！（当たり前と言えばそうなのですが…）

開発者として、GitHubやOSSを利用する際にもセキュリティを意識する必要がある為、このブログを見ている方も、自分自身も、これからの攻撃はどのようなものがあるか学んでいきたい所です。