Grafana Labs confirma brecha no GitHub expõe código-fonte via ataque npm
Grafana Labs confirma brecha no GitHub expõe código-fonte via ataque npm. Escopo limitado ao ambiente de desenvolvimento, sem impacto em clientes.
Tag
Tag: =github
122 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =github.
GitHub investiga brecha em repositórios internos após ataque via extensão maliciosa do VS Code
GitHub confirma acesso não autorizado a repositórios internos via extensão maliciosa do VS Code. TeamPCP reivindica responsabilidade por exfiltração de código-fonte.
Grupo Kimsuky usa arquivos LNK e JSE para espionagem corporativa
Grupo Kimsuky lança campanha de espionagem usando arquivos LNK e JSE, explorando serviços legítimos como GitHub e VSCode para evadir detecção e atingir recrutores e oficiais de defesa.
Ação do github comprometida exfiltra credenciais de fluxo de trabalho
Ação do github actions-cool/issues-helper comprometida exfiltra credenciais de fluxo de trabalho. Desenvolvedores devem auditar pipelines e girar segredos imediatamente após descoberta.
Administrador da CISA expõe credenciais do AWS GovCloud em repositório público do GitHub
Um contratante da CISA expôs credenciais do AWS GovCloud em repositório público do GitHub, incluindo senhas em texto plano e tokens de API. O incidente destaca riscos de cadeia de suprimentos e falhas de governança de segurança.
Vazamento de token do GitHub compromete código-fonte da Grafana e gera tentativa de extorsão
A Grafana divulgou incidente de segurança onde um token do GitHub foi usado por parte não autorizada para baixar o código-fonte. Nenhuma dado de cliente foi acessado, mas há tentativa de extorsão.
Ataque de cadeia de suprimentos compromete 170 pacotes npm e usa gatilho auto-replicante
Ataque de cadeia de suprimentos compromete 170 pacotes npm e usa gatilho auto-replicante, com roubo de credenciais e comportamento de verme.
hackers usam repositórios falsos do deepseek tui no github para entregar malware
Hackers usam repositórios falsos do DeepSeek TUI no GitHub para entregar malware, explorando a popularidade de ferramentas de IA e atacando desenvolvedores.
biblioteca go fsnotify levanta alarmes de cadeia de suprimentos após mudanças de acesso
Biblioteca Go fsnotify levanta alarmes de segurança na cadeia de suprimentos após mudanças de acesso dos mantenedores, exigindo monitoramento e mitigação de riscos.
SailPoint confirma acesso não autorizado a repositório do GitHub sem vazamento de dados de clientes
SailPoint confirma acesso não autorizado a repositório do GitHub sem vazamento de dados de clientes. Entenda os riscos e medidas de proteção para repositórios de código.