Atacul Megalodon GitHub Vizează 5.561 de Repozitoare cu Fluxuri de Lucru CI/CD Răuvoitoare
Un atac cibernetic recent, numit Megalodon, a vizat peste 5.500 de repozitoare GitHub prin injectarea de cod rău intenționat în fluxurile lor de lucru CI/CD. Atacul are ca scop compromiterea lanțului de aprovizionare cu software, ceea ce ar putea duce la încălcări de securitate pe scară largă.
Rezumat Detaliat
Atacul Megalodon a compromis cu succes un număr semnificativ de repozitoare GitHub prin exploatarea vulnerabilităților din conductele lor CI/CD. Atacatorii au injectat cod rău intenționat în fluxurile de lucru, care sunt procese automate pentru construirea, testarea și implementarea software-ului. Acest lucru permite atacatorilor să obțină controlul asupra procesului de dezvoltare a software-ului și să injecteze potențial backdoors sau să fure informații sensibile. Aceasta este o amenințare serioasă, deoarece afectează integritatea lanțului de aprovizionare cu software, potențial afectând un număr mare de utilizatori și organizații.
⚠️ Notă: Acesta este un rezumat generat automat. Drepturile asupra conținutului aparțin sursei originale. Citește articolul complet aici
Sursa originală
Citește articolul complet aici
Articole similare
UNote: O aplicație de notițe desktop Git-first, construită pentru confidențialitate
A fost lansată o nouă aplicație desktop numită UNote, care tratează repository-urile Git ca spațiu de lucru principal pentru luarea de notițe. Aceasta își propune să ofere o alternativă axată pe confidențialitate la soluțiile de notebook-uri bazate pe cloud, păstrând toate datele în repository-ul Git privat al utilizatorului.
Agenții AI ai Perplexity au ajutat la construirea unei baze de date, dar nu au avut voie să o ruleze
Perplexity a urmărit să reducă costurile și să obțină un control mai mare asupra performanței de citire, renunțând la DynamoDB. Au folosit agenții lor AI pentru a ajuta la construirea unei noi baze de date, dar au păstrat supravegherea umană pentru operarea acesteia.
Brokerul de date Radaris pierde domenii în urma unui proces pentru încălcarea vieții private
Brokerul de date de consum Radaris.com a pierdut controlul asupra domeniilor sale, inclusiv radaris.com, după ce un proces a constatat că a încălcat o lege privind viața privată din New Jersey. Refuzul persistent al companiei de a elimina informații personale și blocajul în instanță au determinat judecătorul să ordone transferul domeniilor către reclamanți.
Am purtat ochelarii inteligenți de 2.200 de dolari de la Snap
Snap a lansat noii săi ochelari de realitate augmentată, numiți Specs, la prețul de 2.200 de dolari, oferind o experiență digitală partajată unică prin AR. Autorul subliniază jocul virtual de domino cu o altă persoană, demonstrând potențialul ochelarilor pentru interacțiuni AR colaborative.