GitHub verschärft npm-Publishing nach Sicherheitslücke
Teaser aus der Quelle
GitHub hat die Sicherheitsrichtlinien für npm-Publishing verschärft, nachdem eine Schwachstelle entdeckt wurde, die es Angreifern ermöglichte, Pakete anderer Nutzer zu übernehmen, ohne deren Anmeldedaten zu stehlen. Unbestätigte Veröffentlichungskonfigurationen werden nun 48 Stunden nach Erstellung ungültig, es sei denn, es erfolgt eine erfolgreiche Veröffentlichung.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu GitHub
Weitere Empfehlungen
- Ohne BewertungCVE-2026-96628go github.com/getarcaneapp/arcane/backend/v2: Incorrect Authorization
- Ohne BewertungCVE-2026-96627go github.com/getarcaneapp/arcane/backend/v2: unzureichende Rechteverwaltung
- Ohne BewertungCVE-2026-102941github.com/gomarkdown/markdown: Lesezugriff ausserhalb der Grenzen
- Ohne BewertungCVE-2026-64655GitHub CLI allows attestation verification bypass through unescaped regex metacharacters
- NiedrigCVE-2026-64655GitHub CLI allows attestation verification bypass through unescaped regex metacharacters
- NiedrigCVE-2026-64653GitHub CLI allows path traversal through unescaped request URL components
- Ohne BewertungCVE-2026-64653GitHub CLI allows path traversal through unescaped request URL components
- NiedrigCVE-2026-64652GitHub CLI partially discloses authentication tokens in `gh auth status` output
Weitere News-Einträge
- Hallucinated domain in official OpenAI skill underscores AI supply chain risksNewsCSO Online
- GhostAction Compromises About 1,900 GitHub Accounts, Targets Over 30,000 RepositoriesNewsThe Hacker News
- Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE AppNewsThe Hacker News
- Meta Says Hackers Took Code, Personal Data of 1,500 in GitHub BreachNewsSecurityWeek
- Over 1,500 npm packages exposed by Trusted Publishing validation flawNewsCSO Online
- Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of RepositoriesNewsThe Hacker News
- FakeGit malware campaign returns with 17,610 malicious GitHub reposNewsBleepingComputer
- Encrypted instructions trick Copilot CLI into spilling developer secretsNewsCSO Online
Quelle: https://thehackernews.com/2026/10/github-tightens-npm-publishing-after.html
ID