112dijital Gündem
yükleniyor…
GhostAction saldırısı yaklaşık 1.900 GitHub hesabını ele geçirdi, 30.000'den fazla depoyu hedef aldı
The Hacker News·

GhostAction saldırısı yaklaşık 1.900 GitHub hesabını ele geçirdi, 30.000'den fazla depoyu hedef aldı

Orijinal başlık: GhostAction Compromises About 1,900 GitHub Accounts, Targets Over 30,000 Repositories

Kısaca

Kimlik bilgisi hırsızlığı kampanyası GhostAction, 3.000 kullanıcı ve organizasyona ait 30.000'den fazla depoyu hedefleyerek ciddi şekilde ölçeklendi.

Ne oldu?

  • GitGuardian'a göre artış 8-9 Ekim 2026'da gözlendi ve yaklaşık 1.900 kullanıcının GitHub hesabının ele geçirilmesinden kaynaklandı.
  • Saldırı, genel depoların CI süreçlerinden 3.174 gizli bilgi (secret) çıkarmaya çalıştı.

Neden önemli?

GitHub'da açık kaynak geliştiren ekipler, CI süreçlerindeki token ve secret'ların çalınma riski nedeniyle depo izinlerini ve kimlik bilgisi yönetimini gözden geçirmeli.

1.900 ele geçirilen hesap30.000+ depo3.174 secret
Haberin kaynağı: The Hacker News

GitHub hakkında diğer haberler