vx-undergroundは、GitHubが同アカウントを停止しマルウェアコードのアーカイブを削除したと述べている
アーカイブの運営者はローカルコピーを保持していたと述べており、GitHubのポリシーはデュアルユース研究を許容する一方で、広範な濫用がある場合には制限を認めている。
By Ryan Merket · Published
Primary source: X
なぜ重要なのか
この件はGitHubのデュアルユース・マルウェアポリシーを実践している：研究用コードは防御側の支援になり得る一方で攻撃に再利用され得るし、独立したコピーは主要なホスティングプラットフォームから削除されても存続し得る。
vx-underground (@vxunderground)、マルウェア研究アーカイブは10月6日に、GitHubが同アカウントを禁止し、マルウェアのソースコードコレクションを削除したと述べた。アカウント側はローカルコピーを保持していると述べており、GitHubによる削除がアーカイブを完全に消滅させたわけではないとしている。投稿は特定のリポジトリを明示せず、何がこの措置を引き起こしたのかを説明していない。
外部インデックスに名の挙がっているリポジトリ vxunderground/MalwareSourceCode の公開ページは、10月6日に確認したところ404を返した。これはアカウントの主張と一致するが、アカウントやリポジトリに対する制限の全容を確定するものではない。第三者のスナップショット（9月29日インデックス）には当該リポジトリが約18,754スター、2,101フォークで一覧されている。スナップショットはその時点でリスティングがインデックスされていたことを示すが、その時点でGitHubユーザーが当該リポジトリへアクセスできたかどうかは示していない。入手可能な証拠では、削除の時期と範囲は不確かのままである。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.