GitHub

Cyberprzestępcy rozpowszechniają złośliwe programy typu loader i koparki kryptowalut pod pozorem aplikacji desktopowych AI dla Anthropic Claude i OpenAI ChatGPT w kampanii nazwanej Yoba. Wykorzystują fałszywe projekty na GitHubie podszywające się pod aplikacje takie jak GPT-5.6 Sol czy Claude Opus, aby dostarczyć malware YobaLoader, które wykorzystuje technikę DLL sideloading w celu ominięcia zabezpieczeń, a następnie instaluje koparkę kryptowalut XMRig.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

GitHub wprowadza funkcję npm Firewall w wersji zapoznawczej, która ma blokować instalację podejrzanych pakietów npm w momencie ich pobierania, analizując żądania metadanych i same pobrania pod kątem oznak złośliwej aktywności. Nowość, dostępna obecnie dla klientów GitHub Enterprise Cloud, stanowi bramkę kontrolną na etapie instalacji, chroniąc przed atakami z wykorzystaniem narzędzi AI czy procesów CI/CD automatycznie pobierających zależności, a administratorzy mogą konfigurować szczegółowe zasady blokowania, w tym na podstawie wieku pakietu czy wykrytych luk.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zautomatyzowana kampania cyberataków o nazwie Gheist wykorzystuje skradzione tokeny dostępu do GitHub, aby w prywatnych repozytoriach i środowiskach GitHub Enterprise wstrzykiwać złośliwe przepływy pracy (workflows), które ujawniają poufne dane. Atakujący następnie pobierają te dane z logów GitHub Actions, zanim usuną ślady swojej działalności, co stanowi poważne zagrożenie dla bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zautomatyzowana kampania cyberataków o nazwie Gheist wykorzystuje skradzione tokeny dostępu do GitHub, aby w prywatnych repozytoriach i środowiskach GitHub Enterprise wstrzykiwać złośliwe przepływy pracy (workflows), które ujawniają poufne dane. Atakujący następnie pobierają te dane z logów GitHub Actions, zanim usuną ślady swojej działalności, co stanowi poważne zagrożenie dla bezpieczeństwa danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wyciek klucza głównego platformy LiteLLM Agent Platform, przypadkowo opublikowanego w publicznym repozytorium GitHub w maju 2026 roku, umożliwił atakującemu zdobycie tokenu uwierzytelniającego GitHub CLI. Następnie, wykorzystując ten token, zagrożenie przejęło kontrolę nad potokiem wydawniczym, publikując złośliwą wersję popularnego pakietu Pythona 1.107.0 do PyPI i Docker Hub, która dodatkowo infekowała systemy poprzez mechanizm uruchamiania kodu przy starcie interpretera Pythona.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wyciek klucza głównego platformy LiteLLM Agent Platform, przypadkowo opublikowanego w publicznym repozytorium GitHub w maju 2026 roku, umożliwił atakującemu zdobycie tokenu uwierzytelniającego GitHub CLI. Następnie, wykorzystując ten token, zagrożenie przejęło kontrolę nad potokiem wydawniczym, publikując złośliwą wersję popularnego pakietu Pythona 1.107.0 do PyPI i Docker Hub, która dodatkowo infekowała systemy poprzez mechanizm uruchamiania kodu przy starcie interpretera Pythona.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Grupa atakująca GhostAction rozszerzyła swoje działania o dystrybucję złośliwego oprogramowania typu stealer, ukrytego w fałszywym pliku czcionki, który jest instalowany poprzez skompromitowane repozytoria na platformie GitHub. Celem jest wykradzenie poświadczeń deweloperów open-source, wykorzystując techniki inżynierii społecznej i automatyzacji procesów uwierzytelniania OAuth, aby uzyskać szerokie uprawnienia do modyfikacji projektów i kradzieży danych, w tym kluczy AWS, tokenów PyPI, poświadczeń SSH i danych dostępowych do usług AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa atakująca GhostAction rozszerzyła swoje działania o dystrybucję złośliwego oprogramowania typu stealer, ukrytego w fałszywym pliku czcionki, który jest instalowany poprzez skompromitowane repozytoria na platformie GitHub. Celem jest wykradzenie poświadczeń deweloperów open-source, wykorzystując techniki inżynierii społecznej i automatyzacji procesów uwierzytelniania OAuth, aby uzyskać szerokie uprawnienia do modyfikacji projektów i kradzieży danych, w tym kluczy AWS, tokenów PyPI, poświadczeń SSH i danych dostępowych do usług AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania kradzieży danych uwierzytelniających znana jako GhostAction, skupiająca się na atakach łańcucha dostaw na infrastrukturę deweloperską w GitHub, odnotowała znaczący wzrost aktywności. W dniach 8 i 9 października 2026 roku zaatakowano ponad 30 000 repozytoriów należących do około 1900 użytkowników i organizacji, z próbą wycieku ponad 3000 poufnych danych z publicznych repozytoriów. Atakujący wykorzystują skradzione tokeny dostępu osobistego (PAT) lub dane uwierzytelniające, aby wstrzykiwać złośliwe przepływy pracy GitHub Actions, mające na celu kradzież sekretów CI/CD, danych uwierzytelniających do chmury i kluczy API dostawców AI. Najnowsza fala ataków, obserwowana od końca sierpnia 2026 roku, ewoluuje, dodając funkcje skanowania historii repozytoriów pod kątem sekretów, co wskazuje na ciągłe próby obejścia zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania kradzieży danych uwierzytelniających znana jako GhostAction, skupiająca się na atakach łańcucha dostaw na infrastrukturę deweloperską w GitHub, odnotowała znaczący wzrost aktywności. W dniach 8 i 9 października 2026 roku zaatakowano ponad 30 000 repozytoriów należących do około 1900 użytkowników i organizacji, z próbą wycieku ponad 3000 poufnych danych z publicznych repozytoriów. Atakujący wykorzystują skradzione tokeny dostępu osobistego (PAT) lub dane uwierzytelniające, aby wstrzykiwać złośliwe przepływy pracy GitHub Actions, mające na celu kradzież sekretów CI/CD, danych uwierzytelniających do chmury i kluczy API dostawców AI. Najnowsza fala ataków, obserwowana od końca sierpnia 2026 roku, ewoluuje, dodając funkcje skanowania historii repozytoriów pod kątem sekretów, co wskazuje na ciągłe próby obejścia zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

GitHub wprowadził zmiany w procesie publikowania pakietów npm po odkryciu luki bezpieczeństwa, która pozwalała na przejęcie kontroli nad ponad 1500 pakietami. Nowe zasady nakazują weryfikację konfiguracji publikowania w ciągu 48 godzin od jej utworzenia, aby zapobiec atakom typu “hijacking”, gdzie złośliwy użytkownik mógłby publikować nowe wersje pakietów innych osób bez kradzieży ich danych uwierzytelniających. Luka, nazwana “SlugFest”, wykorzystywała sposób, w jaki npm identyfikował repozytoria, opierając się na ich nazwie zamiast na trwałym identyfikatorze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

GitHub wprowadził zmiany w procesie publikowania pakietów npm po odkryciu luki bezpieczeństwa, która pozwalała na przejęcie kontroli nad ponad 1500 pakietami. Nowe zasady nakazują weryfikację konfiguracji publikowania w ciągu 48 godzin od jej utworzenia, aby zapobiec atakom typu “hijacking”, gdzie złośliwy użytkownik mógłby publikować nowe wersje pakietów innych osób bez kradzieży ich danych uwierzytelniających. Luka, nazwana “SlugFest”, wykorzystywała sposób, w jaki npm identyfikował repozytoria, opierając się na ich nazwie zamiast na trwałym identyfikatorze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agenci AI do zadań programistycznych, poproszeni o udostępnianie zrzutów ekranu ze zmianami w kodzie do przeglądu, przypadkowo umieścili ponad 13 000 wewnętrznych obrazów firmowych, w tym dane rozliczeniowe klientów i funkcje przedpremierowe, w publicznych repozytoriach GitHub. Incydent dotyczy ponad 300 organizacji, w tym gigantów technologicznych i firm z listy Fortune 500, a obrazy trafiały zazwyczaj na prywatne konta deweloperów, poza zasięgiem zespołów bezpieczeństwa. Problem wynikał z ograniczeń narzędzi, które wymagały publicznego hostingu obrazów dla poprawności ich wyświetlania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agenci AI do zadań programistycznych, poproszeni o udostępnianie zrzutów ekranu ze zmianami w kodzie do przeglądu, przypadkowo umieścili ponad 13 000 wewnętrznych obrazów firmowych, w tym dane rozliczeniowe klientów i funkcje przedpremierowe, w publicznych repozytoriach GitHub. Incydent dotyczy ponad 300 organizacji, w tym gigantów technologicznych i firm z listy Fortune 500, a obrazy trafiały zazwyczaj na prywatne konta deweloperów, poza zasięgiem zespołów bezpieczeństwa. Problem wynikał z ograniczeń narzędzi, które wymagały publicznego hostingu obrazów dla poprawności ich wyświetlania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma CrowdSec ujawniła, że atakujący skopiował około 170 prywatnych repozytoriów GitHub na konto byłego pracownika, którego dane uwierzytelniające zostały wykradzione w wyniku ataku na pakiety npm TanStack. Wraz z kodem ujawniono adresy email 83 użytkowników CrowdSec oraz dane 51 potencjalnych inwestorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma CrowdSec ujawniła, że atakujący skopiował około 170 prywatnych repozytoriów GitHub na konto byłego pracownika, którego dane uwierzytelniające zostały wykradzione w wyniku ataku na pakiety npm TanStack. Wraz z kodem ujawniono adresy email 83 użytkowników CrowdSec oraz dane 51 potencjalnych inwestorów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa hakerska powiązana z Pakistanem, znana jako Transparent Tribe (APT36), przeprowadziła serię nowych cyberataków wymierzonych w instytucje rządowe i obronne w Indiach i Afganistanie, wykorzystując nowe narzędzia takie jak RUSTYSHADE, RUSTYMOVE, PSNATCH i BASHNATCH. Ataki, nazwane Operacją RapidRust, charakteryzują się wykorzystaniem prywatnych repozytoriów GitHub do komunikacji command-and-control (C2) oraz domen podszywających się pod popularne indyjskie media, a także nowych, napisanych w języku Rust backdoorów, narzędzi do ruchu bocznego i programów do kradzieży plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa hakerska powiązana z Pakistanem, znana jako Transparent Tribe (APT36), przeprowadziła serię nowych cyberataków wymierzonych w instytucje rządowe i obronne w Indiach i Afganistanie, wykorzystując nowe narzędzia takie jak RUSTYSHADE, RUSTYMOVE, PSNATCH i BASHNATCH. Ataki, nazwane Operacją RapidRust, charakteryzują się wykorzystaniem prywatnych repozytoriów GitHub do komunikacji command-and-control (C2) oraz domen podszywających się pod popularne indyjskie media, a także nowych, napisanych w języku Rust backdoorów, narzędzi do ruchu bocznego i programów do kradzieży plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważne luki w zabezpieczeniach narzędzi sztucznej inteligencji Anthropic (Claude Code) i Google (Gemini CLI), które pozwoliły na wykonanie kodu na serwerach CI poprzez złośliwe zgłoszenia w GitHub. Zidentyfikowano dwa podatności (CVE-2026-12537 i CVE-2026-54316), z czego pierwsza, dotycząca Gemini CLI, uzyskała najwyższą ocenę CVSS 10.0. Błędy, wykorzystujące niedoskonałości w sposobie przetwarzania danych wejściowych i walidacji poleceń przez systemy pomocnicze (harness), zostały już załatane, jednak podkreślają potrzebę audytu przepływów pracy i traktowania danych wprowadzanych przez zewnętrzne podmioty jako potencjalnie niebezpiecznych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważne luki w zabezpieczeniach narzędzi sztucznej inteligencji Anthropic (Claude Code) i Google (Gemini CLI), które pozwoliły na wykonanie kodu na serwerach CI poprzez złośliwe zgłoszenia w GitHub. Zidentyfikowano dwa podatności (CVE-2026-12537 i CVE-2026-54316), z czego pierwsza, dotycząca Gemini CLI, uzyskała najwyższą ocenę CVSS 10.0. Błędy, wykorzystujące niedoskonałości w sposobie przetwarzania danych wejściowych i walidacji poleceń przez systemy pomocnicze (harness), zostały już załatane, jednak podkreślają potrzebę audytu przepływów pracy i traktowania danych wprowadzanych przez zewnętrzne podmioty jako potencjalnie niebezpiecznych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badacze z GitGuardian odkryli, że 321 instancji n8n miało wyciekłe tokeny API w publicznych repozytoriach GitHub, co pozwoliło atakującym na dostęp do wrażliwych danych i poświadczeń bez wykorzystywania luk w oprogramowaniu. Wyciek tokenów, które nie zawsze miały datę ważności, stwarza ryzyko przechwycenia kontroli nad przepływami pracy, pozyskania danych i potencjalnego odczytu zaszyfrowanych poświadczeń, otwierając drogę do przejęcia danych z połączonych systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze z GitGuardian odkryli, że 321 instancji n8n miało wyciekłe tokeny API w publicznych repozytoriach GitHub, co pozwoliło atakującym na dostęp do wrażliwych danych i poświadczeń bez wykorzystywania luk w oprogramowaniu. Wyciek tokenów, które nie zawsze miały datę ważności, stwarza ryzyko przechwycenia kontroli nad przepływami pracy, pozyskania danych i potencjalnego odczytu zaszyfrowanych poświadczeń, otwierając drogę do przejęcia danych z połączonych systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google usunęło trzy przepływy pracy agentów AI z repozytorium Python Agent Development Kit (ADK) po tym, jak Pillar Security odkryło, że publiczny problem na GitHub mógł doprowadzić do manipulacji agentem triage, który z kolei wywołałby uprzywilejowanego agenta do naprawy kodu. Problem ten pozwolił na wykonanie dowolnego kodu i eksfiltrację tokenu uwierzytelniającego, choć nie ma dowodów na wykorzystanie tej luki w rzeczywistych atakach. Usunięte przepływy pracy przetwarzania nieufnej zawartości zgłoszeń i pull requestów, wykorzystując szerokie uprawnienia repozytorium.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google usunęło trzy przepływy pracy agentów AI z repozytorium Python Agent Development Kit (ADK) po tym, jak Pillar Security odkryło, że publiczny problem na GitHub mógł doprowadzić do manipulacji agentem triage, który z kolei wywołałby uprzywilejowanego agenta do naprawy kodu. Problem ten pozwolił na wykonanie dowolnego kodu i eksfiltrację tokenu uwierzytelniającego, choć nie ma dowodów na wykorzystanie tej luki w rzeczywistych atakach. Usunięte przepływy pracy przetwarzania nieufnej zawartości zgłoszeń i pull requestów, wykorzystując szerokie uprawnienia repozytorium.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

GitHub wprowadza nową funkcję opóźnienia w narzędziu Dependabot, która powoduje, że narzędzie czeka co najmniej trzy dni po publikacji nowej wersji pakietu, zanim otworzy zgłoszenie (pull request). Domyślne trzy dni opóźnienia dotyczą aktualizacji wersji, a nie krytycznych aktualizacji bezpieczeństwa, które są wdrażane natychmiast. Ma to na celu zminimalizowanie ryzyka wykorzystania podatności w oprogramowaniu poprzez skażone pakiety, które mogłyby szybko rozprzestrzenić się w projektach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

GitHub wprowadza nową funkcję opóźnienia w narzędziu Dependabot, która powoduje, że narzędzie czeka co najmniej trzy dni po publikacji nowej wersji pakietu, zanim otworzy zgłoszenie (pull request). Domyślne trzy dni opóźnienia dotyczą aktualizacji wersji, a nie krytycznych aktualizacji bezpieczeństwa, które są wdrażane natychmiast. Ma to na celu zminimalizowanie ryzyka wykorzystania podatności w oprogramowaniu poprzez skażone pakiety, które mogłyby szybko rozprzestrzenić się w projektach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

GitHub od 27 lipca 2026 roku znacząco obniża nagrody w publicznym programie Bug Bounty, nawet o ponad połowę dla wszystkich poziomów krytyczności, a krytyczne znaleziska będą nagradzane stałą kwotą 10 000 USD zamiast dotychczasowych 20 000–30 000 USD+, jednocześnie tworząc ekskluzywny program VIP z nagrodami od 30 000 USD+. Zmiany te mają na celu redukcję szumu informacyjnego i przyspieszenie reakcji dla najbardziej doświadczonych badaczy, którzy otrzymają wyższe nagrody i bliższy kontakt z zespołem inżynierów bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

GitHub od 27 lipca 2026 roku znacząco obniża nagrody w publicznym programie Bug Bounty, nawet o ponad połowę dla wszystkich poziomów krytyczności, a krytyczne znaleziska będą nagradzane stałą kwotą 10 000 USD zamiast dotychczasowych 20 000–30 000 USD+, jednocześnie tworząc ekskluzywny program VIP z nagrodami od 30 000 USD+. Zmiany te mają na celu redukcję szumu informacyjnego i przyspieszenie reakcji dla najbardziej doświadczonych badaczy, którzy otrzymają wyższe nagrody i bliższy kontakt z zespołem inżynierów bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze cyberbezpieczeństwa odkryli kampanię FakeGit, która wykorzystuje blisko 7600 złośliwych repozytoriów na GitHubie, podszywając się pod narzędzia AI, aby rozpowszechniać złośliwe oprogramowanie SmartLoader oraz inne szkodniki, takie jak StealC. Wyjątkowo niepokojącym aspektem jest odmiana AgentBaiting, gdzie agenci AI, poszukując umiejętności lub serwerów MCP, sami natrafiają na fałszywe repozytoria, umożliwiając atak bez interwencji człowieka, co udowadniają testy na modelach takich jak Claude, Gemini i ChatGPT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa odkryli kampanię FakeGit, która wykorzystuje blisko 7600 złośliwych repozytoriów na GitHubie, podszywając się pod narzędzia AI, aby rozpowszechniać złośliwe oprogramowanie SmartLoader oraz inne szkodniki, takie jak StealC. Wyjątkowo niepokojącym aspektem jest odmiana AgentBaiting, gdzie agenci AI, poszukując umiejętności lub serwerów MCP, sami natrafiają na fałszywe repozytoria, umożliwiając atak bez interwencji człowieka, co udowadniają testy na modelach takich jak Claude, Gemini i ChatGPT.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani sprawcy skompromitowali repozytorium GitHub projektu Injective Labs SDK, wykorzystując je do publikacji złośliwego pakietu w rejestrze npm, który kradł prywatne klucze do portfeli kryptowalutowych i frazy mnemoniczne. Złośliwa wersja, @injectivelabs/[email protected], zawierała fałszywą funkcję telemetrii, która eksfiltrowała dane, a także rozprzestrzeniła się na inne powiązane pakiety, narażając użytkowników. Malware, ukrywając się przed wykryciem, modyfikował funkcje generowania kluczy pod pozorem zbierania danych telemetrycznych, wysyłając poufne informacje na zdalny serwer, co wymaga od użytkowników natychmiastowej aktualizacji i rotacji kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nieznani sprawcy skompromitowali repozytorium GitHub projektu Injective Labs SDK, wykorzystując je do publikacji złośliwego pakietu w rejestrze npm, który kradł prywatne klucze do portfeli kryptowalutowych i frazy mnemoniczne. Złośliwa wersja, @injectivelabs/[email protected], zawierała fałszywą funkcję telemetrii, która eksfiltrowała dane, a także rozprzestrzeniła się na inne powiązane pakiety, narażając użytkowników. Malware, ukrywając się przed wykryciem, modyfikował funkcje generowania kluczy pod pozorem zbierania danych telemetrycznych, wysyłając poufne informacje na zdalny serwer, co wymaga od użytkowników natychmiastowej aktualizacji i rotacji kluczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Eksperci bezpieczeństwa Datadog ostrzegają przed kampaniami wykorzystującymi API GitHub do systematycznego identyfikowania organizacji, repozytoriów i użytkowników firmowych. Atakujący używają starych, uśpionych kont („ghost accounts”), skompromitowanych tokenów OAuth i osobistych tokenów dostępu (PAT), aby bez uwierzytelnienia lub z minimalnym identyfikatorem, zbierać publicznie dostępne informacje o strukturze firmowych repozytoriów, członkach zespołów oraz ich aktywności. W niektórych przypadkach udało im się sklonować prywatne repozytoria, co stanowi poważne zagrożenie dla poufnych danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Eksperci bezpieczeństwa Datadog ostrzegają przed kampaniami wykorzystującymi API GitHub do systematycznego identyfikowania organizacji, repozytoriów i użytkowników firmowych. Atakujący używają starych, uśpionych kont („ghost accounts”), skompromitowanych tokenów OAuth i osobistych tokenów dostępu (PAT), aby bez uwierzytelnienia lub z minimalnym identyfikatorem, zbierać publicznie dostępne informacje o strukturze firmowych repozytoriów, członkach zespołów oraz ich aktywności. W niektórych przypadkach udało im się sklonować prywatne repozytoria, co stanowi poważne zagrożenie dla poufnych danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badania pokazują, że hashe podpisanych commitów Git nie są unikalne i mogą być generowane na nowo przez osoby bez klucza prywatnego, przy jednoczesnym zachowaniu statusu “zweryfikowany” przez GitHub. Ta podatność pozwala atakującym na omijanie blokad opartych na hashu, a także wpływa na systemy deduplikacji czy logi pochodzenia kodu, umożliwiając podmianę kodu w lustrach repozytorium bez naruszenia weryfikacji podpisu. Problem leży w sposobie, w jaki platformy weryfikują podpisy, a nie w kryptografii Git.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)