Newsheise Security
Gut getarnt: Automatisch startender Wurm bei GitHub ist schwer zu finden
Teaser aus der Quelle
JFrog hat Schadcode in 42 GitHub-Repositories entdeckt, der automatisch durch KI-Assistenten oder bei der Arbeit an Projekten startet. Die Tarnung macht die Erkennung und Entfernung des Wurms schwierig. IT-Sicherheitsverantwortliche sollten ihre Repositories überprüfen und gegebenenfalls Maßnahmen ergreifen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei heise Security lesenMehr zu GitHub
Weitere Advisories
- HochCVE-2026-123852JetBrains Junie GitHub Action: fehlerhafte Autorisierung
- MittelCVE-2026-123851JetBrains Junie GitHub Action: Sicherheitslücke
- HochCVE-2026-123852JetBrains Junie GitHub Action: fehlerhafte Autorisierung
- MittelCVE-2026-123851JetBrains Junie GitHub Action: Sicherheitslücke
- Hochpwn_watch:claude-code-settings-local-json-secrets-exposure-nov-2026Claude Code "don't ask again" file leaks passwords and keys: 1,122 public copies of .claude/settings.local.json on GitHub hold secrets
- HochCVE-2026-110288Microsoft GitHub Enterprise Server: Mehrere Schwachstellen
- Ohne Bewertungosv:ROOT-APP-GOBINARY-CVE-2026-116587CVE-2026-116587 in github.com/go-jose/go-jose/v4 - Patched by Root
- Ohne Bewertungosv:ROOT-APP-GOBINARY-CVE-2026-34986CVE-2026-34986 in github.com/go-jose/go-jose/v4 - Patched by Root
Weitere News-Einträge
- Tensorlake: attacker reached engineering GitHub via vendor-hosted sandboxes after unrotated env varsSicherheitsvorfallpwn.watch
- Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHubNewsThe Hacker News
- Agents reveal secrets when offered to team up with each otherNewsThe Register — Security
- Fake security tools on GitHub push backdoors and infostealersNewsBleepingComputer
- Threat actors use agentic AI tooling to find and abuse exposed secretsNewsMicrosoft Threat Intelligence
- Microsoft GitHub Enterprise Server: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- GitBook breach: SSO flaw led to production access; all API tokens revoked, rotate integration secretsSicherheitsvorfallpwn.watch
- Hugging Face malware campaign returns to hijack GPUs for crypto miningNewsBleepingComputer
ID