Gheist' nutzt GitHub-Token, um Cloud-Secrets zu stehlen
Teaser aus der Quelle
Eine laufende Lieferkettenattacke sammelt Anmeldedaten und sensible Informationen aus tausenden Entwickler-Repositories. Die Malware 'Gheist' nutzt kompromittierte GitHub-Tokens, um Zugriff auf Cloud-Secrets zu erlangen. Entwickler sollten ihre GitHub-Tokens überprüfen und gegebenenfalls zurückziehen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Dark Reading lesenMehr zu GitHub
Weitere Advisories
- MittelCVE-2026-116369Sunwood-ai-labs Github-kanban-mcp-server: Betriebssystem-Befehlsinjektion
- Ohne Bewertungosv:CVE-2026-116369Sunwood-ai-labs github-kanban-mcp-server issue-handlers.ts handleListIssues os command injection
- MittelCVE-2026-116369Sunwood-ai-labs Github-kanban-mcp-server: Betriebssystem-Befehlsinjektion
- Ohne Bewertungosv:CLEANSTART-2026-MO09843flaw was found in github
- MittelCVE-2026-55422Conda-forge.github.io: Cross-Site-Scripting (XSS)
- MittelCVE-2026-55422Conda-forge.github.io: Cross-Site-Scripting (XSS)
- Ohne Bewertungosv:RLSA-2026:88280Important: golang-github-openprinting-ipp-usb security update
- Ohne Bewertungosv:CVE-2026-57113PraisonAI GitHub template cache path traversal allows outside-cache file write and directory deletion
Weitere News-Einträge
- Worm armed 42 GitHub repos by hiding a payload too big to failNewsThe Register — Security
- Mythos 5 Ignored Real-World Harm in July AttackNewsSecurityWeek
- Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions LogsNewsThe Hacker News
- Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release PipelineNewsThe Hacker News
- LiteLLM Compromised in Fresh Supply Chain AttackNewsSecurityWeek
- Machine speed attacks require machine speed detection and responseNewsBleepingComputer
- LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package ReleaseNewsThe Hacker News
- OVHcloud GitHub Compromise Tied to GlassWorm Threat ActorsNewsDark Reading
Quelle: https://www.darkreading.com/cyberattacks-data-breaches/gheist-stolen-github-tokens-cloud-secrets
ID