GhostAction-Angriff: Anmeldeinformationen-Dieb als Schriftart in 94 GitHub-Repositories getarnt

Teaser aus der Quelle

Der Angreifer hinter der GhostAction-Lieferkettenattacke hat seine Taktik erweitert, indem er einen Anmeldeinformationen-Dieb als gefälschte Schriftart in 94 GitHub-Repositories einfügt. Diese Entwicklung zeigt, dass die Angreifer ihre Methoden kontinuierlich verfeinern, um Open-Source-Entwickler zu phishen. Es wird empfohlen, die betroffenen Repositories zu überprüfen und verdächtige Schriftartdateien zu entfernen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.