Ataque à cadeia de suprimentos GHAPPIER compromete repositórios GitHub e pacotes npm
Campanha GHAPPIER compromete 65 repositórios GitHub e publica pacote npm malicioso com loader remoto, destacando riscos na cadeia de suprimentos de software.
Tag
Tag: github
123 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a github.
Repositórios falsos do GitHub distribuem infostealer Rapuncel
Uma campanha de malware utiliza repositórios falsos do GitHub para distribuir o infostealer Rapuncel, imitando softwares legítimos. O ataque explora a confiança em código aberto e exige verificação rigorosa de dependências.
GitHub paga maior recompensa por falha crítica de execução remota no pipeline de Git
GitHub paga recompensa recorde de 100 mil dólares por falha crítica de execução remota no pipeline de Git, destacando riscos de cadeia de suprimentos e segurança de infraestrutura de desenvolvimento.
Falha GitSpawn permite execução de código em agentes de IA de programação
Pesquisadores da Manifold Security identificam falha GitSpawn que permite execução de código em agentes de IA como Claude e Cursor via configuração Git maliciosa.
Pacote npm popular infectado por worm de roubo de credenciais Shai-Hulud
Pacote npm com 150k downloads semanais infectado por worm Trinitite que rouba credenciais e usa OIDC para publicar pacotes alterados na cadeia de suprimentos.
Worm ChainDrop contamina 444 pacotes npm via GitHub Actions e publicação confiável
Worm ChainDrop contamina 444 pacotes npm usando GitHub Actions e publicação confiável, infectando mais de 2 bilhões de instalações mensais.
Mozilla revoga chave de assinatura do Firefox após exposição de subchave no GitHub
Mozilla revoga chave de assinatura GPG do Firefox após subchave não criptografada ser comprometida em repositório privado do GitHub.
grupo kimsuky usa llms locais e github como c2 para implantar asyncrat
Grupo Kimsuky utiliza LLMs locais e GitHub como C2 para distribuir AsyncRAT. Campanha Operation GitPower visa setores diplomáticos e acadêmicos com iscas geradas por IA e payloads disfarçados.
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA. Ataque de cadeia de suprimentos afeta desenvolvedores e sistemas de build. Mitigação imediata é necessária.
Operação STANDOFF esconde tráfego de comando e controle atrás de redirecionamentos do GitHub
A Operação STANDOFF é uma campanha russa que usa redirecionamentos do GitHub para esconder tráfego de comando e controle. O malware inclui RedLine e mineradores, com console de operadores coordenando intrusões diretas em redes empresariais.