GitHub'da ele geçirilen hesaplar sır topladı
Kısaca
Ele geçirilmiş hesaplar üzerinden binlerce depoya sır çalan betik yerleştirildi; güvenlik firmaları farklı sayılar bildirdi.
Ne oldu?
- 4.837 ele geçirilmiş hesap tespit edildi.
- Aikido betiğin en az 1.806 depoda çalıştığını, SafeDep ise 8.093 depoda değişiklik yapıldığını söyledi.
Neden önemli?
GitHub'da açık kaynak bağımlılığı olan yazılım ekipleri, depolardaki token ve anahtarları yenileyip erişim izinlerini acilen denetlemeli.
GitHub hakkında diğer haberler
Saldırgan 4.837 Ele Geçirilmiş GitHub Hesabını Kullanarak 1.806+ Depoda CI Gizli Bilgi Çalıcı Çalıştırdı
Bir saldırgan, çalınan kimlik bilgileriyle 4.837 GitHub hesabını ele geçirerek bu hesapların yazabildiği depolara bir gizli bilgi çalıcı yerleştirdi. Çalıcı, CI iş akışları aracılığıyla bulut kimlik bilgilerini topladı…
GitHub çöktü mü? Webhooks, Actions ve Pages Hizmetlerinde Sorun Var
GitHub, bazı servislerinde yaşanan performans düşüşünü resmi olarak doğruladı; sorunun webhooks, Actions ve Pages tarafında yoğunlaştığını bildirdi.
GitHub, Copilot İçin Çoklu Yapay Zeka Ajanı Dönemini Başlatıyor
Güncellemeyle Copilot, kodlama, proje yönetimi ve güvenlik inceleme süreçlerinde birden fazla yapay zeka ajanını aynı anda çalıştırabilecek.
GitHub, kötü amaçlı npm paketlerini kurulum anında engelleyen npm Firewall'ı kullanıma sundu
GitHub, şüpheli npm paketlerinin kurulumunu engelleyen yeni paket güvenlik duvarını genel önizlemede açtı.
