GhostAction Saldırganları 94 GitHub Deposu'nda Sahte Font Olarak Kimlik Çalıcı Yerleştiriyor
Orijinal başlık: GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
Kısaca
GhostAction, sahte bir font dosyası içinde kimlik çalıcı zararlı yazılımı barındırarak 94 GitHub deposuna saldırı gerçekleştirdi.
Ne oldu?
- Saldırganlar, sahte font dosyasıyla açık kaynak geliştiricileri hedef alıyor.
- GitHub Actions iş akışlarına zararlı kod enjekte edilerek kimlik bilgileri çalınıyor.
Neden önemli?
Geliştiriciler, bağımlılık yönetiminde ve CI/CD pipeline’larında güvenlik kontrollerini artırmalı.
94