CrowdSec Haberleri

Shai-Hulud saldırısı siber firma CrowdSec'in GitHub verilerine zarar verdi
⭐ 78

Shai-Hulud saldırısı siber firma CrowdSec'in GitHub verilerine zarar verdi

Fransız güvenlik firması CrowdSec, eski bir çalışanın bilgisayarının Shai-Hulud solucanı ile ele geçirilmesi sonucu yaklaşık 170 özel GitHub deposunun çalındığını açıkladı. İhlal Mayıs ayında gerçekleşti ancak şirket 16 Eylül'de fark etti. Olay, TanStack npm tedarik zinciri saldırısı üzerinden çalınan bir OAuth jetonunun kullanılmasıyla gerçekleşti.

18 görüntülenme
CrowdSec, TanStack npm saldırısının 170 özel GitHub deposunun kopyalanmasına yol açtığını söyledi
⭐ 80

CrowdSec, TanStack npm saldırısının 170 özel GitHub deposunun kopyalanmasına yol açtığını söyledi

CrowdSec, 18 Eylül’de eski bir çalışanın hesabı üzerinden 22 Mayıs’ta yaklaşık 170 özel GitHub deposunun kopyalandığını açıkladı. Sızıntı, Mayıs ayında TanStack npm paketlerine yapılan tedarik zinciri saldırısına dayanıyor ve 16 Eylül’de bir forumda ortaya çıktı. Şirket altyapıya erişilmediğini söylerken 83 kullanıcının e-postası ile 51 potansiyel yatırımcının bilgisinin de açığa çıktığını belirtti.

19 görüntülenme