بدافزار و تروجان
بحرانیت ۸/۱۰ تزریق بدافزار سرقت اطلاعات (Secret Stealer) به ده‌ها هزار مخزن GitHub از طریق حساب‌های هکشده
تحلیل‌ها نشان می‌دهند که یک حمله گسترده با استفاده از حساب‌های سرقت‌شده GitHub برای تزریق کدهای مخرب به ده‌ها هزار…
GitHub Actions
تهدیدها و حوادث
بحرانیت ۸/۱۰ استخراج مخفیانه اطلاعات حساس توسط عامل تهدید Gheist از طریق GitHub Actions
عامل تهدید Gheist با سوءاستفاده از GitHub Actions و تکنیک کدگذاری Base32 برای دور زدن پنهان‌سازی رمزها، اقدام به سرقت…
تهدیدها و حوادث
بحرانیت ۸/۱۰ کمپین مخرب Gheist با استفاده از توکن‌های سرقتی برای استخراج Secrets از مخازن GitHub
کمپین Gheist با سوءاستفاده از توکن‌های سرقتی و تزریق گردش‌کارهای مخرب در GitHub Actions، اقدام به سرقت Secrets از مخازن…