Reverse shells via GitHub: 60.000 repositories
In een credential-theft campagne testte een aanvaller toegang tot meer dan 60.000 GitHub-repositories. Daarbij plaatste hij code om tokens en secrets te verzamelen en vervolgacties uit te voeren.
Tag: CI/CD security
GitLab patches tegen CVSS 10.0-fout
GitLab heeft meerdere beveiligingspatches uitgebracht, waaronder een CVSS 10.0-kwetsbaarheid die onder voorwaarden tot onbevoegde code-uitvoering kan leiden. Ook staan er drie high-severity bugs in dezelfde updatecyclus.
Shai-Hulud: 469 vindplekken van credentials uitgelegd
Onderzoekers zagen dat de Shai-Hulud infostealer worm zijn zoekradius uitbreidde naar 469 vindplekken van credentials. Dit artikel legt uit wat dat betekent en hoe je de grootste risico’s aanpakt.