GitHub – Yet Another News Aggregator Channel

July 27, 2026 Geronimo Dependabot, GitHub

Háromnapos várakozási védelem

A GitHub bevezette a Dependabot új alapértelmezett védelmét, ezentúl a verziófrissítések esetén három napot vár, mielőtt automatikusan pull requestet nyitna egy új csomagverzióra.

Editors' Pick

July 16, 2026 Geronimo Chromium, Clickfix, GitHub, Kaspersky, Kaspersky GReAT, OkoBot, OkoSpyware, Orosz, Rilide stealer, Securelist

OkoBot malware framework

A Kaspersky GReAT kutatói az OkoBot moduláris malware-t vizsgálták, amely elsősorban kriptovaluta-felhasználókat támad. A kampány legalább 2025 óta aktív, több mint 25

Editors' Pick

July 14, 2026 Geronimo Arctic Wolf, Backdoor, BoryptGrab, BoryptGrab infostealer, GitHub, pszichológai megtévesztés, Social engineering, TunnesshClient backdoor

Hamis GitHub-repok

Az Arctic Wolf kutatása szerint egy pénzügyi haszonszerzésre törekvő támadó legalább 292 hamis GitHub-repozitóriumot hozott létre, amelyek ismert szoftvergyártókat, biztonsági

Editors' Pick

July 13, 2026 Geronimo Ai agents, Antigravity, API keys, API-kulcs, Bugbot, Claude Sonnet, CodeRabbit, Cursor, Gemini, GhostCommit, GitHub, PNG

GhostCommit

A GhostCommit egy új ellátásilánc-támadási módszer, amely nem a forráskód sérülékenységeit, hanem az AI-alapú fejlesztői eszközök eltérő működését használja ki.

Editors' Pick

July 1, 2026 Geronimo GitHub, npm, Polymarket, SfaeDep

A SafeDep kutatói egy kifinomult szoftverellátási lánc elleni támadást tártak fel, amelyben egy hamis Polymarket arbitrázsbot GitHub-tárhelyét használták fejlesztők kompromittálására. A Trum3it/polymarket-arbitrage-botrepository működő DeFi kereskedési

Editors' Pick

June 7, 2026 Geronimo CI/CD, GitHub, GitHub Actions, Miasma, Miasma worm, Microsoft Azure, OpenSourceMalware, szoftverellátásilánc

Miasma worm

Az OpenSourceMalware kutatása szerint a korábban AWS- és GitHub-környezeteket célzó Miasma önterjesztő szoftverellátásilánc-féreg új változata már a Microsoft Azure ökoszisztémát is támadja. A kampány

Editors' Pick

May 28, 2026 Geronimo Aikido Security, Android, Codexui, Codexui-android, GitHub, Google Play, OpenAI Codex

Codexui-android

Az Aikido Security kutatása szerint a codexui-android, OpenAI Codexhez készült távoli webes UI hónapokon keresztül hitelesítő tokeneket exfiltrált a felhasználók rendszereiről. A csomag

Editors' Pick

May 20, 2026 TrainedR CISA, GitHub, Incidens

CISA leak GitHub-on

2026. május 14-én a GitGuardian felfedezett egy „Private-CISA” nevű nyilvános GitHub repository-t, amely 844 MB, az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági

Editors' Pick

May 18, 2026 Geronimo GitHub, GitHub Actions, Grafana, Grafana Labs canary token

Grafana GitHub-token incidens

Egy korábbi Grafana GitHub-token incidens vezetett egy későbbi ellátási támadási kísérlethez, amely során a támadók CI/CD hitelesítő adatokat próbáltak felhasználni

Editors' Pick

April 29, 2026 Geronimo CVE-2026-3854, GitHub, GitHub Enterprise Server, Wiz, Wiz Research, Wiz.io

GitHub RCE

A Wiz kutatása egy CVSS 8.7-es súlyosságú sérülékenységet (CVE-2026-3854) tárt fel a GitHub belső git-feldolgozó infrastruktúrájában, amely lehetővé tette távoli kódfuttatás végrehajtását