122 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =github.
Uma campanha de malware utiliza repositórios falsos do GitHub para distribuir o infostealer Rapuncel, imitando softwares legítimos. O ataque explora a confiança em código aberto e exige verificação rigorosa de dependências.
GitHub paga recompensa recorde de 100 mil dólares por falha crítica de execução remota no pipeline de Git, destacando riscos de cadeia de suprimentos e segurança de infraestrutura de desenvolvimento.
Pesquisadores da Manifold Security identificam falha GitSpawn que permite execução de código em agentes de IA como Claude e Cursor via configuração Git maliciosa.
Pacote npm com 150k downloads semanais infectado por worm Trinitite que rouba credenciais e usa OIDC para publicar pacotes alterados na cadeia de suprimentos.
Worm ChainDrop contamina 444 pacotes npm usando GitHub Actions e publicação confiável, infectando mais de 2 bilhões de instalações mensais.
Mozilla revoga chave de assinatura GPG do Firefox após subchave não criptografada ser comprometida em repositório privado do GitHub.
Grupo Kimsuky utiliza LLMs locais e GitHub como C2 para distribuir AsyncRAT. Campanha Operation GitPower visa setores diplomáticos e acadêmicos com iscas geradas por IA e payloads disfarçados.
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA. Ataque de cadeia de suprimentos afeta desenvolvedores e sistemas de build. Mitigação imediata é necessária.
A Operação STANDOFF é uma campanha russa que usa redirecionamentos do GitHub para esconder tráfego de comando e controle. O malware inclui RedLine e mineradores, com console de operadores coordenando intrusões diretas em redes empresariais.
GitHub e PyPI implementam novas defesas baseadas em tempo no Dependabot para proteger contra ataques à cadeia de suprimentos de software.