10 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a git.
GitHub paga recompensa recorde de 100 mil dólares por falha crítica de execução remota no pipeline de Git, destacando riscos de cadeia de suprimentos e segurança de infraestrutura de desenvolvimento.
Pesquisadores descobriram 28.000 repositórios Git públicos contendo chaves de API, dados bancários e registros internos. A exposição permite acesso direto a contas na nuvem e sistemas empresariais.
Pesquisadores alertam que a IDE Cursor executa automaticamente código malicioso em repositórios envenenados, representando risco à cadeia de suprimentos de software e exigindo novas práticas de segurança para desenvolvedores.
Pesquisador descobre que Grok Build v0.2.93 envia repositórios Git completos para nuvem da xAI, expondo código-fonte e histórico.
Pesquisa revela que commits verificados do GitHub podem ser reescritos sem quebrar assinaturas, comprometendo a integridade da cadeia de suprimentos de software.
Uma nova vulnerabilidade chamada GitLost permite que atacantes usem Issues do GitHub para enganar agentes de IA e vazar conteúdo de repositórios privados. A falha explora injeção de prompt indireto em fluxos de trabalho automatizados.
Hackers norte-coreanos do Grupo Lazarus usam ganchos do Git para implantar malware multiplataforma. Campanha Contagious Interview visa desenvolvedores via repositórios falsos.
Três falhas no mcp-server-git da Anthropic permitem leitura/exclusão de arquivos e potencial execução de código via manipulação de contexto (prompt injection). Não há confirmação pública de exploração em massa; mitigação passa por isolamento e validação de conteúdo.
Hackers afirmam ter publicado e estarem vendendo trechos de repositórios internos da Target; após ser notificada, a empresa viu as amostras removidas e seu servidor de desenvolvimento tornar-se inacessível. A cobertura não detalha o volume de código comprometido, presença de segredos ou impacto em produção; investigações e esclarecimentos oficiais são aguardados.
CVE-2025-8110 em Gogs (CVSS 8.7) está sendo explorada ativamente: mais de 700 instâncias acessíveis na internet foram identificadas. Administradores devem isolar servidores e aplicar correções assim que disponíveis.