Siber Saldırganlar 42 GitHub Deposunu Büyük Dosyalarla Ele Geçirdi
Kısaca
Saldırganlar, GitHub depolarına 13,7 MB boyutundaki büyük dosyalar ekleyerek güvenlik taramalarını atlatmayı başardı. Bu durum geliştiricilerin kod güvenliğine yönelik yeni riskler ortaya koyuyor.
Ne oldu?
- Siber saldırganlar 42 farklı GitHub deposuna 13,7 MB büyüklüğündeki dosyalar yerleştirdi.
- Büyük dosyalar, GitHub’ın otomatik güvenlik taramalarını geçerek zararlı kodun yayılmasını sağladı.
Neden önemli?
GitHub kullanan ekipler, büyük dosya eklemeleriyle atlatılabilecek güvenlik taramalarını yeniden değerlendirmeli ve ek kontroller eklemeli.
GitHub hakkında diğer haberler
Gheist, çalınan GitHub token'larıyla Actions logları üzerinden özel depo sırlarını çalıyor
Wiz'in analizine göre otomatikleştirilmiş kampanya, çalınan token'larla depolara workflow yerleştirip sırları Actions loglarına yazdırıyor; saldırılar özel depolarda ve GitHub Enterprise ortamlarında başarılı oldu.
GhostAction saldırısı yaklaşık 1.900 GitHub hesabını ele geçirdi, 30.000'den fazla depoyu hedef aldı
Kimlik bilgisi hırsızlığı kampanyası GhostAction, 3.000 kullanıcı ve organizasyona ait 30.000'den fazla depoyu hedefleyerek ciddi şekilde ölçeklendi.
GitHub, 1.500'den fazla paketi ele geçirmeye açık bırakan açığın ardından npm yayın kurallarını sıkılaştırdı
GitHub, araştırmacıların kimlik bilgisi çalmadan başka bir kullanıcının paketine yeni sürüm pushlanabildiği kusurun ardından doğrulanmamış npm trusted publishing yapılandırmalarını 48 saat sonra geçersiz kılacak.
GitHub, Yapay Zeka Temsilcileri İçin Depolama Mimarisini Yeniliyor
Şirket, yapay zeka temsilcilerinin yarattığı yoğun trafiği karşılamak için Spokes depolama mimarisini çok daha hızlı yeni bir yapıyla değiştiriyor.