GitVenom kampány
A Kaspersky jelentése szerint a GitVenom kampány során a támadók hamis GitHub projekteket hoznak létre, amelyek népszerű szoftverek vagy eszközök klónjainak tűnnek.
Read More
GitHub
Wiz kódbiztonsági jelentés
A Wiz kutatónak jelentése a modern szoftverfejlesztés legfontosabb biztonsági kockázatait és trendjeit elemzi. A jelentés több százezer GitHub, GitLab és
Read More
Hatalmas malware-tárhelyet fedeztek fel a GitHubon
A GitHubon The-MALWARE-Repo néven létrehozott adattár, amelyet Da2dalus felhasználó hozott létre, felkeltette a kiberbiztonsági közösség figyelmélt, mivel több száz rosszindulatú
Read More
Supply-Chain Firewall – a fejlesztők védelme a rosszindulatú open source csomagoktól
A PyPI és az npm nyílt forráskódú rosszindulatú szoftverek folyamatos monitorozása során szinte minden nap megfigyelhetjük a szoftverfejlesztőket célzó rosszindulatú
Read More
A Contagious Interview kampány folytatódik
2023 novemberében a Palo Alto Unit 42 felfedezte, hogy észak-koreai fenyegető szereplők a Contagious Interview és a WageMole kampányokat arra
Read More
Hackerek elloptak 15 000 felhő hitelesítő adatot
Az EmeraldWhale nevű nagyszabású rosszindulatú művelet a kitett Git konfigurációs fájlokat vizsgálta, hogy több mint 15 000 felhőfiók hitelesítő adatait
Read More
GitHub: adattárolás EU-n belüli felhőben
A GitHub hamarosan lehetővé teszi, hogy a felhős ügyfelei az Európai Unióban (EU) tárolhassák adataikat, ami része annak a növekvő
Read More
A hamis toborzók kódolási tesztjei rosszindulatú Python csomagokkal célozzák meg a fejlesztőket
Az ReversingLabs (RL) úgy találta, hogy a VMConnect kampány folytatódik a rosszindulatú szereplőkkel, akik toborzónak adják ki magukat, és csomagokkal,
Read More
Kritikus GitHub sérülékenységek
A CVE-2024-4985 CVSS 10-es pontszámú sebezhetőség a GitHub Enterprise Serverben (GHES) a SAML egyszeri bejelentkezési hitelesítési módszert érinti az opcionális
Read More
Kriptopénz lopó malware terjesztése a GitHub segítségével
Kiberbiztonsági kutatók egy kifinomult malware-kampányt fedeztek fel, amely a GitHub automatizálási funkcióit és a rosszindulatú Visual Studio projekteket használja ki
Read More