Caută în știri
5 rezultate pentru „ghostaction”
- 20:08devAtacatorii GhostAction ascund un program de furt al credențialelor într-un font din 94 de repository-uri GitHubArticolul relatează că atacatorii GhostAction au plasat un program de furt al credențialelor, deghizat în font, în 94 de repository-uri GitHub. Textul furnizat nu oferă alte detalii despre mecanismul atacului, credențialele vizate sau măsurile de remediere.
- 14.10 · 09:09devCampania GhostAction exploatează istoricul Git pentru a fura secrete șterseO campanie sofisticată numită GhostAction exploatează activ GitHub Actions pentru a fura secrete, inclusiv pe cele șterse anterior din repository-uri. Acest atac ocolește metodele tradiționale de ștergere prin săparea în întregul istoric Git, prezentând un risc semnificativ pentru dezvoltatori și echipe care găzduiesc cod pe GitHub.
- 10.10 · 21:04devHackerii GhostAction au compromis peste 500 de conturi GitHub pentru a fura credențiale API Cloud și AIO campanie sofisticată de phishing, denumită GhostAction, a compromis cu succes peste 500 de conturi GitHub, vizând în principal dezvoltatorii. Atacatorii au exploatat o pagină falsă de autentificare pentru a fura credențiale, cu scopul de a obține acces la chei API sensibile Cloud și AI.
- 10.10 · 09:14devNou Atac GhostAction Compromite Sute de Repozitorii GitHub pentru a Fura SecreteA fost descoperit un nou atac sofisticat, numit GhostAction, care vizează repozitoriile GitHub pentru a fura informații sensibile. Acest atac exploatează o vulnerabilitate în GitHub Actions pentru a obține acces neautorizat la secrete.
- 09.10 · 09:21devCampania GhostAction de Aprovizionare Folosește GitHub Actions Malign pentru a Fura Credențiale CI/CDO nouă campanie de atacuri în lanțul de aprovizionare, denumită GhostAction, a fost identificată, care utilizează GitHub Actions malițioase pentru a fura credențiale CI/CD sensibile. Acest atac sofisticat vizează dezvoltatorii și organizațiile prin compromiterea fluxurilor de construire și implementare.
