500.000 Aktive Anmeldedaten auf GitHub ungeschützt
Teaser aus der Quelle
Etwa 200.000 Anmeldedaten wurden auf GitHub ungeschützt, nachdem Push-Schutz standardmäßig aktiviert wurde. Die Meldung erschien zuerst auf SecurityWeek. Es wird empfohlen, die betroffenen Konten zu überprüfen und gegebenenfalls Passwörter zu ändern.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenMehr zu GitHub
Weitere Empfehlungen
- Ohne BewertungCVE-2026-96628go github.com/getarcaneapp/arcane/backend/v2: Incorrect Authorization
- Ohne BewertungCVE-2026-96627go github.com/getarcaneapp/arcane/backend/v2: unzureichende Rechteverwaltung
- Ohne BewertungCVE-2026-102941github.com/gomarkdown/markdown: Lesezugriff ausserhalb der Grenzen
- Ohne BewertungCVE-2026-64655GitHub CLI allows attestation verification bypass through unescaped regex metacharacters
- NiedrigCVE-2026-64655GitHub CLI allows attestation verification bypass through unescaped regex metacharacters
- NiedrigCVE-2026-64653GitHub CLI allows path traversal through unescaped request URL components
- Ohne BewertungCVE-2026-64653GitHub CLI allows path traversal through unescaped request URL components
- NiedrigCVE-2026-64652GitHub CLI partially discloses authentication tokens in `gh auth status` output
Weitere News-Einträge
- Hallucinated domain in official OpenAI skill underscores AI supply chain risksNewsCSO Online
- GhostAction Compromises About 1,900 GitHub Accounts, Targets Over 30,000 RepositoriesNewsThe Hacker News
- Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE AppNewsThe Hacker News
- GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to HijackingNewsThe Hacker News
- Meta Says Hackers Took Code, Personal Data of 1,500 in GitHub BreachNewsSecurityWeek
- Over 1,500 npm packages exposed by Trusted Publishing validation flawNewsCSO Online
- Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of RepositoriesNewsThe Hacker News
- FakeGit malware campaign returns with 17,610 malicious GitHub reposNewsBleepingComputer
Quelle: https://www.securityweek.com/500000-active-credentials-left-exposed-on-github/
ID