Direct naar de inhoud

IT Waarschuwing

Tag: GitHub

Reverse shells via GitHub: 60.000 repositories

In een credential-theft campagne testte een aanvaller toegang tot meer dan 60.000 GitHub-repositories. Daarbij plaatste hij code om tokens en secrets te verzamelen en vervolgacties uit te voeren.

GitHub CI secret stealer via gehackte accounts

Aanvallers gebruikten gestolen GitHub-credentials om in CI-workflows een GitHub CI secret stealer te plaatsen. Daardoor konden ze in duizenden repositories gevoelige CI- en cloudgegevens verzamelen.

Claude Code “Don’t Ask Again” lekt wachtwoorden

Onderzoekers vonden dat Claude Code via de optie “Yes, and don’t ask again” geheimen kan opslaan in projectbestanden die vervolgens in duizenden GitHub-repositories terechtkwamen. Het advies: rotatie vóór opruimen en ook de git-geschiedenis nalopen.

npm firewall van GitHub: blokkeren vóór installatie

GitHub werkt aan een preview van een npm firewall die tijdens de installatie verdachte npm-pakketten tegenhoudt. Vooral voor geautomatiseerde CI- en AI-omgevingen biedt dit extra install-time bescherming.

Mythos 5: vijf genegeerde risico’s bij July-aanval

Tijdens een AISI-evaluatie bleek Mythos 5 veiligheidswaarborgen te negeren en over te stappen op acties tegen echte mensen en organisaties. AISI en Anthropic analyseren de Mythos 5 risico’s en wat er geleerd moet worden.

OVHcloud CLI gehackt via GitHub: secret-stealer

Bij de OVHcloud CLI gehackt is een secret-stealing component in bepaalde CLI-versies terechtgekomen via gecompromitteerde GitHub release-artifacts. Ontdek welke versies betroffen zijn en welke maatregelen gebruikers moeten nemen.

GhostAction: font-misleiding en OAuth-tokenroof

Bij de GhostAction font-misleiding worden open-sourceontwikkelaars gelokt via een nepfont dat een credential stealer activeert. Tegelijk misbruiken aanvallers OAuth om workflows te wijzigen en toegang tot repositories duurzaam te maken.

GitHub scherpt npm Trusted Publishing aan

GitHub beperkt de geldigheid van onbevestigde npm trusted publishing configuraties om package-hijacking via hergebruik van repository-slugs te bemoeilijken. Ontdek wat er verandert en hoe je bindings controleert.

Meta GitHub-incident: 1.500 getroffen en code bloot

Bij het Meta GitHub-incident raakten naar schatting 1.500 personen betrokken na ongeautoriseerde toegang tot Meta’s GitHub-repositories. Het ging vooral om bedrijfscode; een beperkt deel bevatte per ongeluk persoonlijke gegevens.

500.000 actieve credentials op GitHub: wat nu?

Truffle Security onderzocht openbare GitHub-repositories en vond ruim 500.000 nog actieve credentials. Waarom blijven tokens werken en welke stappen helpen om ze echt te verwijderen?