GitHub
-
Vulnerabilitate VS Code a permis furtul tokenurilor GitHub printr-un singur click
Un cercetător în securitate cibernetică a publicat detalii și un exploit demonstrativ pentru o vulnerabilitate din Visual Studio Code (VS Code) – editorul de cod al Microsoft – care permitea obținerea tokenului GitHub folosit de github.dev și accesul la repozitorii private printr-un singur click pe un link malițios.
-
GitHub repară în două ore o vulnerabilitate critică de execuție de cod la distanță
O vulnerabilitate critică în infrastructura GitHub permitea oricărui utilizator cu acces de tip push la un repository să execute comenzi arbitrare pe serverele companiei.
-
Mega incidentul Salesloft Drift cauzat de compromiterea contului GitHub
Investigația incidentului care a dus la compromiterea instanțelor Salesforce a sute de companii a pornit de la accesul neautorizat la contul GitHub al Salesloft, care s-a produs încă din luna martie. Incidentul a afectat aplicația Salesloft Drift, o unealtă de marketing conversational bazată pe inteligență artificială și cu integrări extinse, inclusiv cu instanțele Salesforce CRM.…
-
Hackeri începători și utilizatori de game cheats vizați cu malware fals pe GitHub
Un malware open-source numit Sakura RAT, disponibil pe GitHub, conține la rândul său cod malițios menit să infecteze sistemele celor care încercau să-l compileze.