Reverse shells via GitHub: 60.000 repositories
In een credential-theft campagne testte een aanvaller toegang tot meer dan 60.000 GitHub-repositories. Daarbij plaatste hij code om tokens en secrets te verzamelen en vervolgacties uit te voeren.
Tag: credential theft
AI-toegangslekken: aanvallers jagen op tokens
AI-toegangslekken worden steeds vaker gemeld bij verschillende AI- en ontwikkelplatformen. In veel gevallen gaat het om gestolen tokens en opgeslagen klantgeheimen die snel te gelde maken zijn.
cPGuard update-kanaal gehackt: Linux backdoor
Aanvallers braken in op het cPGuard update-kanaal en verspreidden een schadelijke script naar Linux-servers. Update naar 5.88.25 of later en voer daarna gerichte opschoning uit, inclusief wachtwoord- en keyrotatie.
Focus op firewall-issues: 5 kritieke risico’s
Deze week draait het om firewall-issues en aanverwante inbraakroutes: van kritieke Fortinet-updates tot misbruik van tokens, gelekte credentials en social engineering. Ontdek wat je nu moet checken en patchen.
LiteLLM supply chain aanval: PyPI en Docker
Bij een LiteLLM supply chain aanval werden op PyPI en Docker schadelijke pakketten aangeboden via LiteLLM versie 1.107.0. De payload installeert onder meer een info-stealer en een RAT, waardoor snelle actie nodig is.
GhostAction: GitHub-accountcompromis en geheime diefstal
Bij de GhostAction GitHub aanval zijn circa 1.900 GitHub-accounts gecompromitteerd. Daarmee werden op grote schaal misleidende GitHub Actions workflows gepusht om CI/CD-secrets en tokens te ontfutselen.
Microsoft disrupt phishingkits met 1 miljard berichten
Microsoft verstoort drie phishingkits die aantoonbaar betrokken waren bij meer dan 1 miljard scam-berichten. Samen met partners wordt ook de ondergrondse keten erachter harder aangepakt.
SAP Cloud SDK Python: OAuth2-credential diefstal
SAP waarschuwt voor een kritieke kwetsbaarheid (CVSS 10.0) in de SAP Cloud SDK Python. Bij verkeerde tenant-subdomein-validatie kunnen OAuth2 client credentials naar een aanvaller worden doorgestuurd.
Meta GitHub-incident: 1.500 getroffen en code bloot
Bij het Meta GitHub-incident raakten naar schatting 1.500 personen betrokken na ongeautoriseerde toegang tot Meta’s GitHub-repositories. Het ging vooral om bedrijfscode; een beperkt deel bevatte per ongeluk persoonlijke gegevens.
UAC-0099: ASHVEIN RAT met HTML-commandos
UAC-0099 zet de ASHVEIN RAT in tegen Oekraïense overheidsmedewerkers. De malware combineert credential theft, screenshots en remote access, met commando’s die in HTML-elementen worden verborgen.