Tag: github
-
GitHub enables push protection by default to stop secrets leak
GitHub has enabled push protection by default for all public repositories to prevent accidental exposure of secrets such as access tokens and API keys… First seen on bleepingcomputer.com Jump to article: www.bleepingcomputer.com/news/security/github-enables-push-protection-by-default-to-stop-secrets-leak/
-
GitHub Besieged By Millions Of Malicious Repositories In Ongoing Attack
First seen on packetstormsecurity.com Jump to article: packetstormsecurity.com/news/view/35593/GitHub-Besieged-By-Millions-Of-Malicious-Repositories-In-Ongoing-Attack.html
-
Millions of GitHub Repos Found Infected with Malicious Code
Security researchers have uncovered a massive campaign of repository confusion attacks on GitHub, affecting over 100,000 repositories and potentially … First seen on gbhackers.com Jump to article: gbhackers.com/millions-of-github-repos-found-infected/
-
36% of code generated by GitHub CoPilot contains security flaws
Security debt, defined as flaws that remain unfixed for longer than a year, exists in 42% of applications and 71% of organizations, according to Verac… First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2024/02/20/applications-security-debt/
-
Cyber-Angriff auf GitHub-Verzeichnisse zeigt die Gefahr von Supply-Chain-Attacken
Falls ein Programmierer den Code eines anderen Entwicklers erheblich verändern möchte, dann verwendet er stattdessen die Klon-Funktion von GitHub. Dam… First seen on infopoint-security.de Jump to article: www.infopoint-security.de/cyber-angriff-auf-github-verzeichnisse-zeigt-die-gefahr-von-supply-chain-attacken/a31991/
-
Bedrohungspotential durch gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub
Bislang hat der Anbieter keine Beweise dafür gefunden, dass die passwortgeschützten Zertifikate (ein Apple Developer ID-Zertifikat und zwei Digicert C… First seen on infopoint-security.de Jump to article: www.infopoint-security.de/bedrohungspotential-durch-gestohlene-verschluesselte-code-signatur-zertifikate-von-github/a33342/
-
Ein unbeabsichtigtes Leck bei Cyberkriminellen: Die Angriffsvektoren von APT37
Tags: githubBei ihren Recherchen sind die Security-Forscher auf ein GitHub-Repository gestoßen, dass sie einem Mitglied der Gruppe zuordnen. Obwohl der Bedrohungs… First seen on infopoint-security.de Jump to article: www.infopoint-security.de/ein-unbeabsichtigtes-leck-bei-cyberkriminellen-die-angriffsvektoren-von-apt37/a33984/
-
SSH-Schlüssel in öffentlichen Repositories gefunden
Tags: githubDas Unternehmen muss sich genauer ansehen, wie es seine SSH-Schlüssel verwaltet, da eine Aufdeckung dieser Art – egal wie kurz – angesichts des hohen … First seen on infopoint-security.de Jump to article: www.infopoint-security.de/github-ssh-schluessel-in-oeffentlichen-repositories-gefunden/a33884/
-
Coverity Security Library released on GitHub
Tags: githubFirst seen on http: Jump to article: net-security.org/secworld.php
-
DoS-Angriff: GitHub stand zwei Tage lang unter Beschuss
Die Welle begann vergangenen Donnerstag. Trotz Gegenmaßnahmen fiel die Site am Freitag erneut zeitweise aus. Die Täter und ihre Motive sind unbekannt…. First seen on http: Jump to article: www.zdnet.de/88128168/dos-angriff-github-stand-zwei-tage-lang-unter-beschuss/