GhostAction ellátásilánc-támadás
A GitGuardian kutatói a GhostAction ellátásilánc-támadás újabb hullámát azonosították, amely 2026. augusztus 31. és szeptember 30. között 373 GitHub-felhasználó és
Read More
CI/CD
Caught in 4K művelet
A CloudSEK egy rosszul konfigurált, nyilvánosan elérhető szerveren keresztül szinte teljes rálátást szerzett az Azazel, egy oroszul nyelvű ransomware-operátor tevékenységére. Az
Read More
Graphalgo kampány fejlesztők ellen
Az Aikido Security egy új szoftverellátási lánc elleni kampányt azonosított, amely a korábban npm-csomagokból ismert Graphalgo malware-t Terraform providerekre és Go modulokra is
Read More
Kritikus GitLab-sérülékenység
A CVE-2026-85706 egy maximális, 10,0-s CVSS-besorolású GitLab-sérülékenység, amelyet már aktívan kihasználnak. A path traversal hiba a repository commits API-t érinti, és bizonyos feltételek
Read More
Gitea kihasználás
A CISA aktív kihasználás miatt felvette a KEV-katalógusba a CVE-2026-60004 sérülékenységet, amely a self-hosted Gitea Git-szolgáltatást érinti. A code injection hiba lehetővé
Read More
434 000 CI/CD pipelinet kompromittáltak
CloudSEK új elemzése szerint a 2026 márciusi LiteLLM supply chain támadás jóval nagyobb hatású volt, mint azt korábban gondolták. Rekonstrukciójuk alapján a kompromittált LiteLLM 1.82.7
Read More
Miasma worm
Az OpenSourceMalware kutatása szerint a korábban AWS- és GitHub-környezeteket célzó Miasma önterjesztő szoftverellátásilánc-féreg új változata már a Microsoft Azure ökoszisztémát is támadja. A kampány
Read More
Szoftverellátási lánc függőségei
Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) figyelmeztetése szerint a szoftverellátási lánc elleni támadások egyre gyakrabban nem magát a célalkalmazást,
Read More
Szoftverellátásilánc-támadások
A GitGuardian szerint 2026. május 18. és június 1. között négy egymástól független, de azonos célú szoftverellátásilánc-támadás zajlott le, amelyek az npm, PyPI, Crates.io, GitHub Actions és Composer ökoszisztémákat
Read More