Sahte PS5 emülatörleri GitHub'da parola hırsızlığı riski yaratıyor
Kısaca
Bilgi hırsızı yazılımlar, PS5 emülatörü iddiasıyla paylaşılan projeler üzerinden kullanıcılara ulaşıyor.
Ne oldu?
- GitHub'da PS5 emülatörü adıyla yayımlanan sahte projeler kötü amaçlı yazılım dağıtıyor.
- Kurulum sırasında Windows Defender dışlaması isteyen indirmeler özellikle riskli işaretlendi.
Neden önemli?
Geliştiriciler ve oyuncular, GitHub'dan indirdikleri depolarda Defender dışlama talebi gördükleri an indirmeyi iptal etmeli ve hesap parolalarını sıfırlamalı.
GitHub hakkında diğer haberler
GitHub, aylık commit sayısının 7,4 milyara çıktığını açıkladı
Ağustos'ta 2,9 milyar olan aylık commit sayısı, büyük ölçüde yapay zeka ajanlarının katkısıyla 7,4 milyara yükseldi; GitHub büyümeyi karşılamak için platformu yeniden yapılandırıyor.
GitHub, Copilot Fusion'ı genel kullanıma açtı ve Copilot uygulamasını yayımladı
Model seçimi ve orkestrasyonu otomatikleştiren Copilot Fusion artık tüm geliştiricilerin kullanımına açık; geliştirici yalnızca efor seviyesini seçiyor.
Siber Saldırganlar 42 GitHub Deposunu Büyük Dosyalarla Ele Geçirdi
Saldırganlar, GitHub depolarına 13,7 MB boyutundaki büyük dosyalar ekleyerek güvenlik taramalarını atlatmayı başardı. Bu durum geliştiricilerin kod güvenliğine yönelik yeni riskler ortaya koyuyor.
Gheist, çalınan GitHub token'larıyla Actions logları üzerinden özel depo sırlarını çalıyor
Wiz'in analizine göre otomatikleştirilmiş kampanya, çalınan token'larla depolara workflow yerleştirip sırları Actions loglarına yazdırıyor; saldırılar özel depolarda ve GitHub Enterprise ortamlarında başarılı oldu.
