GitHub Güvenliği Haberleri

GitHub ekosisteminde token sızıntıları ve kötü niyetli Actions iş akışları öne çıkıyor. Gheist ve GhostAction gibi saldırılar binlerce hesabı ve depoyu hedef alırken bulut sırları ve zararlı yazılım dağıtımı riski artıyor.

Hugging Face yöneticisi: Siber saldırılar açık kaynak yapay zekâyı daha kapalı hale getirebilir
⭐ 75

Hugging Face yöneticisi: Siber saldırılar açık kaynak yapay zekâyı daha kapalı hale getirebilir

Hugging Face politika sorumlusu Irene Solaiman, açık yapay zekâ platformlarının açık yapısının siber saldırıları çektiğini söyledi. OpenCode, Hugging Face ve Fireworks’te yaşanan son olaylar, açık kaynak ekosisteminin güvenlik ile erişilebilirlik arasında denge kurma baskısını artırıyor. Şirketler izleme ve kimlik doğrulama önlemlerini güçlendirirken katılımın kısıtlanmasından kaçınmaya çalışıyor.

22 görüntülenme
'Gheist' Saldırısı GitHub Tokenlarını Kötüye Kullanıp Bulut Sırlarını Çalıyor
⭐ 75

'Gheist' Saldırısı GitHub Tokenlarını Kötüye Kullanıp Bulut Sırlarını Çalıyor

Wiz Research raporuna göre Gheist adlı kampanya 850'den fazla ele geçirilmiş GitHub hesabında 13 bin 500'den fazla kötücül dal oluşturdu. Saldırı çalınmış tokenlarla sync-check adlı iş akışı ekleyerek depo sırlarını GitHub API üzerinden çekiyor. Araştırmacılar özel depolar ve kurumsal ortamlarda da başarılı vakalar tespit etti.

34 görüntülenme
Gheist, çalınan GitHub tokenlarıyla Actions günlüklerinden özel depo sırlarını çaldı
⭐ 80

Gheist, çalınan GitHub tokenlarıyla Actions günlüklerinden özel depo sırlarını çaldı

Bulut güvenlik şirketi Wiz’in analizine göre Gheist adlı otomatik kampanya çalınan GitHub tokenlarıyla özel depolara sahte workflow yerleştiriyor ve sırları Actions günlüklerine basarak indiriyor. Saldırı GitHub Enterprise ortamlarını da etkiliyor, kamuya açık depolarda ise GitHub’ın bekletme koruması devreye giriyor. Wiz, 15 Eylül’den beri süren kampanyada 850’den fazla hesaptan 13 bin 500’den fazla sahte dal tespit edildiğini bildiriyor.

34 görüntülenme
GhostAction saldırısı 1.900 GitHub hesabını ele geçirdi, 30 bin depoyu hedef aldı
⭐ 75

GhostAction saldırısı 1.900 GitHub hesabını ele geçirdi, 30 bin depoyu hedef aldı

GhostAction adlı kimlik bilgisi çalma kampanyası yeni bir dalga ile 3 bin kullanıcıya ait 30 binden fazla GitHub deposunu hedef aldı. GitGuardian verilerine göre saldırı 8-9 Ekim'de 1.900 hesabın ele geçirilmesiyle 3 binden fazla gizli bilginin çıkarılmaya çalışılmasına yol açtı. GitHub 9 Ekim'den itibaren kötü niyetli iş akışlarını engellemeye başladı.

41 görüntülenme
GitHub'da on binlerce depoya kimlik çalan Actions iş akışı yerleştirildi
⭐ 80

GitHub'da on binlerce depoya kimlik çalan Actions iş akışı yerleştirildi

Siber güvenlik araştırmacıları, GhostAction kampanyası kapsamında iki açık kaynak bakım hesabının ele geçirilerek 340'tan fazla depoya kötü amaçlı iş akışı gönderildiğini açıkladı. Saldırı 7 Ekim'den bu yana 500'den fazla hesabı ve on binlerce deposu etkiledi, 3 binden fazla gizli bilgi sızdırıldı. Uzmanlar geliştiricileri kötü amaçlı workflow'ları kontrol etmeye ve kimlik bilgilerini yenilemeye çağırdı.

41 görüntülenme
Oyun bozuk GitHub Actions tekrar çevrimiçi oldu ve Mini Shai-Hulud zararlı yazılımını yürütmeye devam etti
⭐ 80

Oyun bozuk GitHub Actions tekrar çevrimiçi oldu ve Mini Shai-Hulud zararlı yazılımını yürütmeye devam etti

Mayıs 2026 Mini Shai-Hulud kampanyasında tehlikeye giren iki actions-cool GitHub Actions, 16 Eylül 2026'da yeniden erişilebilir hale gelince ikinci kez devre dışı bırakıldı. Yayın etiketleri temizlenmediği için kötü amaçlı kod hâlâ aktif kaldı ve bağımlı iş akışları yükü otomatik olarak yeniden çalıştırdı. Olay, değiştirilebilir etiketlerin tedarik zinciri riskini nasıl sürdürdüğünü gösterdi.

48 görüntülenme
Shai-Hulud saldırısı siber firma CrowdSec'in GitHub verilerine zarar verdi
⭐ 78

Shai-Hulud saldırısı siber firma CrowdSec'in GitHub verilerine zarar verdi

Fransız güvenlik firması CrowdSec, eski bir çalışanın bilgisayarının Shai-Hulud solucanı ile ele geçirilmesi sonucu yaklaşık 170 özel GitHub deposunun çalındığını açıkladı. İhlal Mayıs ayında gerçekleşti ancak şirket 16 Eylül'de fark etti. Olay, TanStack npm tedarik zinciri saldırısı üzerinden çalınan bir OAuth jetonunun kullanılmasıyla gerçekleşti.

59 görüntülenme
Saldırganlar cPanel ve WHM Sunucularını Hedeflemek İçin GitHub Actions Runner'larını Silah Haline Getiriyor
⭐ 70

Saldırganlar cPanel ve WHM Sunucularını Hedeflemek İçin GitHub Actions Runner'larını Silah Haline Getiriyor

Siber güvenlik araştırmacıları, ele geçirilmiş GitHub depolarını dağıtık saldırı altyapısına dönüştüren geniş çaplı bir kampanyayı ortaya çıkardı. Saldırganlar, 10 farklı Packagist paketinin geliştirme sürümlerine kötü amaçlı GitHub Actions iş akışları ekleyerek cPanel ve WHM örneklerini hedef alıyor.

49 görüntülenme