Etiket: GitHub

22
Nis
2024

GitLab, kötü amaçlı yazılım barındırmaya izin veren GitHub tarzı CDN kusurundan etkilendi

BleepingComputer yakın zamanda bir GitHub kusurunun veya muhtemelen bir tasarım kararının, Microsoft depolarıyla ilişkili URL’leri kullanarak kötü amaçlı yazılım dağıtmak…

20
Nis
2024

GitHub yorumları, kötü amaçlı yazılımları Microsoft repo URL’leri aracılığıyla iletmek için kötüye kullanıldı

Bir GitHub kusuru veya muhtemelen bir tasarım kararı, tehdit aktörleri tarafından Microsoft deposuyla ilişkili URL’leri kullanarak kötü amaçlı yazılım dağıtmak…

11
Nis
2024

Bilgisayar Korsanları, Pano Ele Geçirmeye Yönelik Kötü Amaçlı Yazılım Sunmak İçin GitHub Aramasını Değiştiriyor

10 Nisan 2024’te ortaya çıkarılan karmaşık bir siber saldırı kampanyasında siber suçlular, kripto para birimi cüzdanlarını hedef alan, “Keyzetsu Clipper”…

11
Nis
2024

IR35: HMRC, silinen CEST kaynak koduna Github erişimini geri yükler, ancak güncelleme verilerinin kaybolduğunu doğrular

HM Gelir ve Gümrük (HMRC), çevrimiçi IR35 istihdam durumu kontrol aracının kaynak kodunu barındıran Github deposunun, platform geçişi sırasında “yanlışlıkla”…

10
Nis
2024

Siber dolandırıcılar geliştiricileri kandırmak için GitHub aramasını zehirledi

Checkmarx’taki araştırmacılara göre siber suçlular, geliştiricileri GitHub kullanarak manipüle etmek ve kötü amaçlı yazılım indirmeleri için kandırmak için yeni bir…

05
Nis
2024

Acuity, bilgisayar korsanlarının GitHub depolarından hassas olmayan hükümet verilerini çaldığını doğruladı

ABD devlet kurumlarıyla çalışan federal bir yüklenici olan Acuity, bilgisayar korsanlarının GitHub depolarını ihlal ettiğini ve eski ve hassas olmayan…

25
Mar
2024

Bilgisayar Korsanları, Top-gg ve Diğerlerini Etkileyen Tedarik Zinciri Saldırısında GitHub Hesaplarını Ele Geçirdi

25 Mart 2024Haber odasıTedarik Zinciri Saldırısı / Kripto Para Birimi Kimliği belirsiz saldırganlar, birçok bireysel geliştiricinin yanı sıra bir Discord…

25
Mar
2024

GitHub Geliştiricileri Karmaşık Tedarik Zinciri Siber Saldırısına Uğradı

Tanımlanamayan bir grup tehdit aktörü, kod ekosistemine kötü amaçlı kod enjekte etmek amacıyla Top.gg GitHub organizasyonunun üyelerine ve bireysel geliştiricilere…

23
Mar
2024

API'lere Yönelik Büyüyen Tehditlerle Mücadelede En Son Çözüm olan GitHub Insights ile Tanışın

Yazan: Scott Gerlach, STK – StackHawk Sektörlerde yazılım uygulamalarına ve uygulama programlama arayüzlerine (API'ler) yönelik artan talep, kuruluşların saldırı yüzeylerinin…

23
Mar
2024

Bilgisayar Korsanları STRRAT ve VCURMS Kötü Amaçlı Yazılımlarını GitHub Aracılığıyla Windows'a Dağıtıyor

Yeni bir kimlik avı kampanyası, “ödeme bilgilerini doğrulama” düğmesini içeren e-postalarla kullanıcıları hedefliyor. Düğmeye tıklamak, iki ek JAR indirmek için…

21
Mar
2024

Gelir Döngüsü Firması GitHub PHI İhlali Davasını 7 Milyon Dolara Ulaştırdı

3. Taraf Risk Yönetimi, Yönetişim ve Risk Yönetimi, Sağlık Hizmetleri Toplu Dava Anlaşmasında ayrıca MedData'nın Güvenlik Programını Geliştirmesi Çağrısı Yapıldı…

21
Mar
2024

GitHub, Geliştiricilere Güvenlik Kusurlarını Düzeltmede Yardımcı Olmak İçin Yapay Zeka Destekli Otomatik Düzeltme Aracını Başlatıyor

21 Mart 2024Haber odasıMakine Öğrenimi / Yazılım Güvenliği GitHub Çarşamba günü, yeni güvenlik sorunlarının ortaya çıkmasını önlemek amacıyla hedeflenen öneriler…