Chainalysis-lek: tokens en wachtwoorden bloot
Bij een Chainalysis-lek zijn gebruikersgegevens en live tokens blootgekomen. De organisatie heeft belangrijke functies tijdelijk uitgezet en herstelt stap voor stap de toegang.
Tag: tokens
Gheist: gestolen GitHub tokens lekken secrets via Actions
Een campagne die draait op Gheist GitHub tokens zet verborgen workflows in die repository-secrets in GitHub Actions-logbestanden plaatsen. Die runs worden daarna snel verwijderd—waardoor je proactief moet zoeken en roteren.
Gelekte GitLab issue-mail leidt tot CI-actie
GitLab geeft gebruikers een privé e-mailadres om work items via e-mail te melden. Als dat adres wordt gelekt, kan de bezitter patches aanmaken en CI/CD-jobs starten alsof het jou is.
Datalek CrowdSec: 300 repositories broncode gestolen
CrowdSec bevestigt dat in een supply chain aanval ongeveer 300 GitHub-repositories zijn gecompromitteerd, waarbij broncode is gestolen. De impact lijkt beperkt tot CrowdSec zelf; klantgegevens en credentials zijn niet gelekt.
CSS-aanvallen op webmail: passwords en tokens
Nieuw onderzoek laat zien dat content in e-mails via CSS de webmailinterface kan beïnvloeden. Daardoor zijn o.a. wachtwoord- en tokenlekken mogelijk, afhankelijk van de provider.