Campanha de infostealer usa GitHub Releases para hospedar payloads e evadir detecção
Campanha HumanitarianBait usa GitHub Releases para hospedar infostealer Python, evadindo detecção com ofuscação e persistência silenciosa.
Tag
Tag: =github
122 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =github.
Malware OpenClaw explora agentes de IA para distribuir RAT e roubo de credenciais
Pesquisadores da Zscaler identificaram campanha maliciosa usando habilidade falsa OpenClaw para distribuir Remcos RAT e GhostLoader. Ataque explora agentes de IA e cadeia de suprimentos de código aberto.
Atacantes usam pacotes npm da SAP para roubar segredos de GitHub, nuvem e ferramentas de IA
Ataque de cadeia de suprimentos usa pacotes npm da SAP para roubar credenciais de GitHub, nuvem e ferramentas de IA via verme Mini Shai-Hulud.
Pacote Python lightning é comprometido em ataque à cadeia de suprimentos
Pacote Python lightning comprometido em ataque à cadeia de suprimentos. Versões 2.6.2 e 2.6.3 contêm malware que rouba credenciais e infecta repositórios.
EtherRAT distribui malware falsificando ferramentas administrativas no GitHub
EtherRAT distribui malware falsificando ferramentas administrativas no GitHub. Campanha visa contas de alto privilégio de administradores e DevOps.
IA da Wiz revela vulnerabilidade crítica no GitHub
Wiz usa IA para revelar vulnerabilidade crítica no GitHub, destacando avanços na detecção de falhas e riscos para o ecossistema de desenvolvimento de software.
Checkmarx confirma que hackers LAPSUS$ vazaram dados do GitHub
A Checkmarx confirmou que o grupo LAPSUS$ vazou dados de seu repositório privado no GitHub. O incidente destaca riscos na cadeia de suprimentos de software e exige revisão de controles de acesso e segurança de desenvolvimento.
Grupo Tropic Trooper usa túneis do VS Code e GitHub como canal de comando e controle
Grupo Tropic Trooper usa túneis do VS Code e GitHub como canal de comando e controle, explorando ferramentas de desenvolvimento para evitar detecção.
109 repositórios falsos do GitHub entregam malware SmartLoader e StealC
Campanha massiva utiliza 109 repositórios falsos do GitHub para distribuir malwares SmartLoader e StealC, explorando confiança na plataforma para entregar payloads ofuscados e persistência avançada.
Hackers abusam de notificações do GitHub para phishing de desenvolvedores via OAuth
Hackers exploram sistema de notificações do GitHub para phishing de desenvolvedores via OAuth, comprometendo cadeias de suprimentos de software.