Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#github

14 artikelen over dit onderwerp

Tools

GitHub lanceert npm-firewall tegen kwaadaardige packages

GitHub introduceert in preview een firewall die verdachte npm-packages al bij installatie blokkeert, voor klanten van GitHub Enterprise Cloud.Dreigingen

Gheist steelt repositorygeheimen via gestolen GitHub-tokens en Actions-logs

De campagne Gheist misbruikt gestolen GitHub-tokens om via GitHub Actions-logs geheimen uit privérepositories en GitHub Enterprise te stelen.Dreigingen

LiteLLM vermoedt GitHub-tokenlek achter kwaadaardige package-release

LiteLLM vermoedt dat een gelekt GitHub-token leidde tot een kwaadaardige release van het AI-gateway-package, met credential stealer en backdoor.Dreigingen

OVHcloud CLI: vijf releases op GitHub besmet met secret-stealing malware

Aanvallers kaapten een GitHub-account en vervingen vijf releases van de OVHcloud CLI-tool door een versie die secrets van de schijf steelt.Dreigingen

Kwaadaardige GitHub Actions-workflows stelen secrets uit tienduizenden repositories

Aanvallers kaapten twee maintainer-accounts en verspreidden een workflow die cloud-, AI- en SaaS-sleutels steelt uit tienduizenden GitHub-repo's.Dreigingen

FakeGit-malwarecampagne terug met 17.610 kwaadaardige GitHub-repositories

Malwarecampagne FakeGit is terug met 17.610 nepaccounts op GitHub die de loader SmartLoader en infostealer StealC verspreiden, meldt Apiiro.Dreigingen

Meer dan 543.000 geldige inloggegevens blootgesteld op GitHub

Onderzoek van Truffle Security vond ruim 543.000 nog geldige inloggegevens in publieke GitHub-repositories, ondanks bestaande secret-scanning.Dreigingen

Gecompromitteerde GitHub Actions kwamen weer online, Mini Shai-Hulud-payload nog actief

Twee GitHub Actions, in mei gecompromitteerd bij de Mini Shai-Hulud-worm, kwamen weer online en bleven ruim een week actief met malware nog intact.Analyse

Kwaadaardig voorbeelddomein third-party.com staat in ruim 1.700 repositories

Ruim 1.700 GitHub-repositories verwijzen naar third-party.com. Manifold vond ook dertien andere placeholderdomeinen met kwaadaardige inhoud.Nieuws

CrowdSec: aanval op TanStack npm-pakketten leidde tot kopie van 170 privérepository's

Een oud-medewerker van CrowdSec had nog GitHub-toegang na zijn vertrek. Via de TanStack-npm-aanval kopieerden aanvallers zo 170 privérepository's.Tools

Valse GitHub-repo's van LastPass Authenticator verspreiden infostealer Rapuncel

Cybercriminelen bootsen tientallen bedrijven na op GitHub om de infostealer Rapuncel en een AV-killende driver te verspreiden.Dreigingen

Transparent Tribe zet nieuwe Rust-backdoor in via privé GitHub-repositories voor C2

Pakistaanse APT-groep Transparent Tribe misbruikt privé GitHub-repo's als C2-kanaal voor nieuwe malware tegen overheid en defensie in India en Afghanistan.Nieuws

GitHub wereldwijd urenlang verstoord door storing

GitHub kampte op 17 augustus met verhoogde foutpercentages bij web, API, Actions, authenticatie en Copilot. De oorzaak van de storing is niet bekendgemaakt.Dreigingen

7.600 nep-GitHub-repo's misleiden AI-codeerassistenten om malware te installeren

De FakeGit-campagne gebruikt duizenden valse repositories die zich voordoen als bekende tools. ChatGPT, Gemini en Claude bleken de kwaadaardige installatie-instructies soms zelf door te geven.