Etiket: GitHub

15
Tem
2024

GitHub Token Sızıntısı Python’un Temel Depolarını Potansiyel Saldırılara Açık Hale Getiriyor

15 Temmuz 2024Haber odasıTedarik Zinciri Saldırısı / Siber Tehdit Siber güvenlik araştırmacıları, Python dilinin GitHub depolarına, Python Paket Endeksi’ne (PyPI)…

09
Tem
2024

Truva atı haline getirilmiş jQuery, npm, GitHub ve CDN’lerde binlerce kişiyi tehdit ediyor

Phylum, npm, GitHub ve CDN’leri hedef alan büyük ölçekli trojanlı jQuery saldırılarını ortaya çıkarıyor. Kötü niyetli aktörler, değiştirilmiş bir jQuery…

09
Tem
2024

npm, GitHub ve jsDelivr Kod Depolarında Bulunan Truva Atı jQuery Paketleri

09 Tem 2024Haber odasıTedarik Zinciri Saldırısı / Web Güvenliği Bilinmeyen tehdit aktörlerinin, “karmaşık ve kalıcı” bir tedarik zinciri saldırısı örneği…

02
Tem
2024

Geçiş Anahtarı Düzenleme Saldırıları GitHub ve Microsoft Kimlik Doğrulamasını Bozuyor

Çevrimiçi hesaplar giderek daha fazla kullanılırken şifre teknolojisiyle korunmaktadırbirçok bankacılık, e-ticaret, sosyal medya, web sitesi alan adı yönetimi, yazılım geliştirme…

30
Haz
2024

Dev, CVE ciddiyetini reddediyor, GitHub deposunu salt okunur hale getiriyor

Popüler açık kaynaklı proje ‘ip’nin GitHub deposu yakın zamanda geliştiricisi tarafından arşivlendi, yani “salt okunur” hale getirildi. Fedor Indutny, projesine…

27
Haz
2024

Xeno RAT, GitHub Deposu ve .gg Etki Alanları Yoluyla Kullanıcılara Saldırıyor

Tehdit aktörleri, RAT’ları saldırganlara güvenliği ihlal edilmiş sistemlere kalıcı erişim sağlayarak uzun vadeli casusluk ve istismara olanak tanıdığı için kullanır….

16
Haz
2024

İnceleme haftası: JetBrains GitHub eklentisindeki güvenlik açığı, 20 bin FortiGate cihazının güvenliği ihlal edildi

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: JetBrains IDE kullanıcıları GitHub erişim belirteci güvenliğinin…

14
Haz
2024

GitHub, FortiOS ve PHP’deki Kritik Güvenlik Kusurları

Cyber ​​Express, Cyble Research & Intelligence Labs (CRIL) ile işbirliği içinde, güvenlik açıklarına ilişkin en yeni ve en kapsamlı bilgileri…

13
Haz
2024

New York Times serbest çalışanları GitHub repo veri ihlali konusunda uyardı

New York Times, Ocak 2024’te GitHub depolarının ihlali sonrasında, açıklanmayan sayıda katılımcıya, bazı hassas kişisel bilgilerinin çalındığını ve sızdırıldığını bildirdi….

13
Haz
2024

Github, Bug Bounty Programı İçin 4.000.000 Dolar Ödül Ödedi

Dünyanın önde gelen yazılım geliştirme platformu GitHub bir dönüm noktasını kutluyor: Güvenlik Hatası Bounty programının 10. yıl dönümü. Geçtiğimiz on…

12
Haz
2024

JetBrains, Erişim Tokenlarını Açığa Çıkaran GitHub Eklentisi Konusunda Uyardı

IntelliJ tabanlı IDE’ler (2023.1 ve üstü) için JetBrains GitHub eklentisindeki kritik bir güvenlik açığı (CVE-2024-37051), erişim belirteçlerini GitHub çekme istekleri…

12
Haz
2024

JetBrains IDE kullanıcıları GitHub erişim belirteci güvenliğinin ihlal edilmesi riskiyle karşı karşıyadır (CVE-2024-37051)

JetBrains, entegre geliştirme ortamlarının (IDE’ler) kullanıcılarını GitHub erişim belirteci güvenliği ihlaline maruz bırakabilecek kritik bir güvenlik açığını (CVE-2024-37051) düzeltti. CVE-2024-37051…