امنیت وب و نرم‌افزار
خطر تسخیر سازمان‌ها از طریق کلیدهای فراموش‌شده در GitHub Apps
نشت کلیدهای خصوصی GitHub Apps به دلیل عدم انقضای خودکار، امکان تسخیر کامل سازمان‌ها و حملات زنجیره‌ای به محیط‌های CI/CD…
GitHub
مدیریت آسیب‌پذیری
افشای صدها کلید خصوصی GitHub App؛ دسترسی‌های مدیریتی در معرض خطر
تحقیقات GitGuardian نشان می‌دهد صدها کلید خصوصی GitHub App افشا شده همچنان فعال هستند و دسترسی‌های خطرناکی مانند مدیریت سازمان…
تهدیدها و حوادث
استفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی ۱۴۵ ابزار امنیتی در یک کمپین فیشینگ
مهاجمان با استفاده از درایورهای امضا شده توسط مایکروسافت و جعل هویت برندها در GitHub، توانستند ۱۴۵ ابزار امنیتی و…
نشت داده‌ها
نشت ۱۷۰ مخزن خصوصی CrowdSec در پی حمله زنجیره تأمین TanStack
شرکت CrowdSec در اثر حمله زنجیره تأمین TanStack و سرقت توکن OAuth از یک توسعه‌دهنده سابق، ۱۷۰ مخزن خصوصی GitHub…
بدافزار و تروجان
حمله زنجیره تأمین GHAPPIER: مسموم‌سازی بسته‌های npm و هدف قرار دادن مخازن GitHub
حمله GHAPPIER با سوءاستفاده از حساب یک توسعه‌دهنده، منجر به مسموم‌سازی بسته npm و آلودگی ده‌ها مخزن GitHub شد. این…
امنیت ابری
مکانیزم خودکار AWS برای قرنطینه کردن کلیدهای IAM افشا شده در GitHub
سرویس AWS با همکاری GitHub، کلیدهای IAM افشا شده در مخازن عمومی را شناسایی و طی چند ثانیه با اعمال…
بدافزار و تروجان
استفاده از صفحات جعلی GitHub برای توزیع بدافزار Rapuncel Infostealer
مهاجمان با استفاده از صفحات جعلی در GitHub و تکنیک‌های SEO، بدافزار Rapuncel Infostealer را از طریق جعل برند LastPass…
امنیت ابری
اتوماسیون AWS در قرنطینه سریع کلیدهای IAM افشا شده در GitHub
سرویس AWS با همکاری GitHub، کلیدهای IAM افشا شده را در کمتر از ۱۰ ثانیه شناسایی و با اعمال سیاست‌های…
بدافزار و تروجان
کمپین گسترده جعل برند LastPass برای توزیع بدافزار Rapuncel و غیرفعال‌سازی EDR
مهاجمان با استفاده از صفحات جعلی در GitHub و درایورهای سطح Kernel، ابزارهای EDR را غیرفعال کرده و بدافزار Rapuncel…
نشت داده‌ها
سرقت کد منبع CrowdSec در پی یک حمله زنجیره تأمین
شرکت CrowdSec تأیید کرد که در اثر حمله زنجیره تأمین TanStack، دسترسی به ۳۰۰ مخزن کد در GitHub از جمله…