بدافزار و تروجان
استفاده عامل تهدید GhostAction از فایل‌های فونت جعلی برای سرقت اطلاعات در GitHub
عامل تهدید GhostAction با مخفی کردن کدهای Node.js در فایل‌های فونت جعلی و استفاده از قابلیت‌های VS Code، در حال…
GhostAction
تهدیدات پیشرفته (APT)
کمپین GhostAction: سرقت گسترده اعتبارنامه‌های ابری و AI از طریق حساب‌های GitHub
عاملان تهدید در کمپین GhostAction با به دست آوردن دسترسی به بیش از ۵۰۰ حساب GitHub، اقدام به تزریق Workflowهای…
تهدیدات پیشرفته (APT)
حمله GhostAction: سرقت اسرار و توکن‌ها از صدها مخزن گیت‌هاب
کمپین GhostAction با متصرف کردن حساب‌های Maintainerها در گیت‌هاب، موفق شد از طریق ورک‌فلوهای جعلی، اسرار CI/CD و کلیدهای API…