Kimlik Bilgisi Çalma Haberleri

GhostAction saldırısı 1.900 GitHub hesabını ele geçirdi, 30 bin depoyu hedef aldı
⭐ 75

GhostAction saldırısı 1.900 GitHub hesabını ele geçirdi, 30 bin depoyu hedef aldı

GhostAction adlı kimlik bilgisi çalma kampanyası yeni bir dalga ile 3 bin kullanıcıya ait 30 binden fazla GitHub deposunu hedef aldı. GitGuardian verilerine göre saldırı 8-9 Ekim'de 1.900 hesabın ele geçirilmesiyle 3 binden fazla gizli bilginin çıkarılmaya çalışılmasına yol açtı. GitHub 9 Ekim'den itibaren kötü niyetli iş akışlarını engellemeye başladı.

41 görüntülenme
MemTensor Paketleri Ele Geçirildi, npm ve PyPI Üzerinden sckit Kimlik Bilgisi Çalıyor
⭐ 85

MemTensor Paketleri Ele Geçirildi, npm ve PyPI Üzerinden sckit Kimlik Bilgisi Çalıyor

Bilinmeyen saldırganlar npm ve PyPI'de iki MemTensor paketini ele geçirerek Windows, Linux ve macOS için sckit adlı Go tabanlı bir implant yaydı. Zararlı sürümler geliştirici makinelerinden ve CI işlerinden bulut, kaynak kodu ve paket kayıtlarına ait kimlik bilgilerini toplayıp skyleen[.]fr adresine sızdırıyor. Uzmanlar güvenli sürümlere dönülmesini, sırların yenilenmesini ve kötü amaçlı alanın engellenmesini öneriyor.

47 görüntülenme