Etiket: GitHub

07
Ağu
2024

GitHub, Bitbucket, GitLab ve Jira’yı etkileyen olayların sayısı artmaya devam ediyor

GitProtect.io’ya göre, DevSecOps ekiplerinin her birkaç günde bir karşılaştığı gerçekler kesintiler, insan hataları, siber saldırılar, veri ihlalleri, fidye yazılımları, güvenlik…

29
Tem
2024

GitHub Ağı Kötü Amaçlı Yazılım Dağıtım Operasyonunu Destekliyor

Siber Suç, Dolandırıcılık Yönetimi ve Siber Suç Tehdit Aktörleri GitHub’ın Sahte Hesap Ağından Kar Sağlıyor Prajeet Nair (@prajeetskonuşuyor) • 29…

29
Tem
2024

100.000 Dolarlık GitHub Kötü Amaçlı Yazılım Ağı Açığa Çıktı

Şaşırtıcı bir şekilde, siber güvenlik uzmanları Stargazers Ghost Network olarak bilinen karmaşık bir kötü amaçlı yazılım dağıtım ağını ortaya çıkardı….

29
Tem
2024

‘Stargazer Goblin’ Kötü Amaçlı Yazılım Yayılması İçin 3.000 Sahte GitHub Hesabı Oluşturdu

Stargazer Goblin olarak bilinen bir tehdit aktörü, çeşitli bilgi çalma amaçlı kötü amaçlı yazılımları yayan ve kendilerine geçen yıl 100.000…

27
Tem
2024

Stargazers Ghost Planında Kötü Amaçlı Yazılım Yaymak İçin 3.000 Sahte GitHub Hesabı Kullanıldı

Siber suçlular sahte hesaplar aracılığıyla kötü amaçlı yazılım dağıtmak için GitHub’ı kullanıyor. “Stargazers Ghost” ağının nasıl çalıştığını ve bu kötü…

25
Tem
2024

Araştırmacılar Herkesin Silinmiş, Özel GitHub Depo Verilerine Erişebileceğini İddia Ediyor

Siber güvenlik araştırmacıları, silinmiş ve özel depo verilerine erişime izin veren bir GitHub tasarım kusurunu ortaya çıkardı. Cross Fork Object…

25
Tem
2024

Araştırmacılar GitHub Actions iş akışlarının riskli ve istismar edilebilir olduğunu ortaya koyuyor

GitHub, 100 milyondan fazla geliştirici ve Fortune 100 şirketlerinin %90’ından fazlasının kullandığı son derece popüler bir platformdur. Yaygın kullanımına rağmen,…

24
Tem
2024

Kötü amaçlı yazılım dağıtım hizmeti tarafından 3.000’den fazla GitHub hesabı kullanılıyor

‘Stargazer Goblin’ olarak bilinen tehdit aktörleri, GitHub’da bilgi çalan kötü amaçlı yazılımları yayan 3.000’den fazla sahte hesaptan Dağıtım Hizmeti (DaaS)…

24
Tem
2024

‘Stargazer Goblin’ Kötü Amaçlı Yazılım Yaymak İçin Sahte GitHub Hesapları Topluyor

“Stargazer Goblin” olarak bilinen bir tehdit grubu, GitHub’ı kullanarak kötü amaçlı yazılımları ve zararlı bağlantıları şüphelenmeyen kullanıcılara dağıtmanın yeni bir…

24
Tem
2024

Hayalet GitHub hesapları ağı kötü amaçlı yazılımları başarıyla dağıtıyor

Check Point araştırmacıları, Dağıtım Hizmeti olarak kötü amaçlı yazılım ve kimlik avı bağlantısı sağladığına inandıkları kapsamlı bir GitHub hesapları ağı…

24
Tem
2024

Kötü Amaçlı Yazılım Dağıtımında Kullanılan GitHub Hesapları Ağı

Check Point’teki siber güvenlik araştırmacıları, en az Haziran 2023’ten bu yana kötü amaçlı yazılım ve kimlik avı bağlantıları dağıtan Stargazers…

17
Tem
2024

GitHub Actions iş akışlarının çoğu bir şekilde güvenli değildir

Legit Security’ye göre GitHub Action’ların çoğu istismara açıktır; aşırı ayrıcalıklıdır veya riskli bağımlılıklara sahiptir. GitHub Actions güvenlik açıkları büyük riskler…