Angreifer zielen auf 60.000 GitHub-Repositorys in Credential Theft-Kampagne
Teaser aus der Quelle
Im Rahmen der wfx-loot-Kampagne wurden über 1.800 GitHub-Repositorys mit einem CI-Secret-Stealer infiziert. Die Angreifer nutzten tausende gehackte Konten, um Zugangsdaten zu stehlen. Es wird empfohlen, die betroffenen Repositories zu überprüfen und gegebenenfalls Sicherheitsmaßnahmen zu ergreifen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenMehr zu GitHub
Weitere Advisories
- Ohne Bewertungosv:ROOT-APP-GOBINARY-CVE-2026-63209CVE-2026-63209 in github.com/klauspost/compress - Patched by Root
- Ohne Bewertungosv:ROOT-APP-GOBINARY-CVE-2026-116591CVE-2026-116591 in github.com/klauspost/compress - Patched by Root
- Ohne Bewertungosv:USN-9069-1golang-github-seccomp-libseccomp-golang vulnerability
- Ohne Bewertungosv:CVE-2026-65820aeon: Privileged GitHub Actions workflow allowed fork-controlled code execution
- HochCVE-2026-65820aeon is a scikit-learn compatible Python library for learning from time series. Prior to version 1.5.0, a GitHub Actions workflow used pull_request_target fo…
- HochCVE-2026-111943Red Hat Security Advisory: golang-github-openprinting-ipp-usb security update
- Ohne Bewertungosv:ROOT-APP-GOBINARY-GHSA-f48p-c9v4-h7xvGHSA-f48p-c9v4-h7xv in github.com/labstack/echo/v4 - Patched by Root
- Ohne Bewertungosv:ROOT-APP-GOBINARY-GHSA-9969-6676-49h5GHSA-9969-6676-49h5 in github.com/labstack/echo/v4 - Patched by Root
Weitere News-Einträge
- Hackers compromise 4,800 GitHub accounts to steal cloud credentialsNewsBleepingComputer
- Attacker Used 4,837 Hijacked GitHub Accounts to Run a CI Secret Stealer in 1,806+ RepositoriesNewsThe Hacker News
- AI Coding Agents Leak Thousands of Secrets to GitHubNewsDark Reading
- Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix ConfirmedNewsThe Hacker News
- Claude Code is accidentally exposing secrets all over GitHubNewsArs Technica — Security
- Tensorlake: attacker reached engineering GitHub via vendor-hosted sandboxes after unrotated env varsSicherheitsvorfallpwn.watch
- Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHubNewsThe Hacker News
- Agents reveal secrets when offered to team up with each otherNewsThe Register — Security
ID