112dijital Gündem
yükleniyor…
Saldırgan 4.837 Ele Geçirilmiş GitHub Hesabını Kullanarak 1.806+ Depoda CI Gizli Bilgi Çalıcı Çalıştırdı
The Hacker News·

Saldırgan 4.837 Ele Geçirilmiş GitHub Hesabını Kullanarak 1.806+ Depoda CI Gizli Bilgi Çalıcı Çalıştırdı

Orijinal başlık: Attacker Used 4,837 Hijacked GitHub Accounts to Run a CI Secret Stealer in 1,806+ Repositories

Kısaca

Bir saldırgan, çalınan kimlik bilgileriyle 4.837 GitHub hesabını ele geçirerek bu hesapların yazabildiği depolara bir gizli bilgi çalıcı yerleştirdi. Çalıcı, CI iş akışları aracılığıyla bulut kimlik bilgilerini topladı ve en az 1.806 depoda çalıştı.

Ne oldu?

  • Saldırgan 4.837 GitHub hesabını ele geçirerek bir CI gizli bilgi çalıcı dağıttı.
  • Çalıcı, en az 1.806 depoda çalışarak bulut kimlik bilgilerini topladı.

Neden önemli?

Geliştiriciler, CI/CD boru hatlarındaki kimlik bilgilerini korumak ve hesap güvenliğini artırmak için ek önlemler almalı.

4,837 hijacked accounts1,806 repositories
Haberin kaynağı: The Hacker News

GitHub hakkında diğer haberler