Étiquette : GitHub
Le nouvel outil de phishing GoIssue cible les développeurs GitHub dans le cadre de campagnes par e-mail en masse
12 novembre 2024Ravie LakshmananSécurité des e-mails/intelligence sur les menaces Les chercheurs en cybersécurité attirent l’attention sur un nouvel outil sophistiqué appelé GoIssue qui peut être utilisé pour envoyer des messages…
GitHub corrige une faille critique dans Enterprise Server permettant un accès non autorisé aux instances
16 octobre 2024Ravie LakshmananSécurité/Vulnérabilité d’entreprise GitHub a libéré mises à jour de sécurité pour Enterprise Server (GHES) pour résoudre plusieurs problèmes, y compris un bug critique qui pourrait permettre un…
GitHub, Telegram Bots et codes QR ASCII abusés lors d’une nouvelle vague d’attaques de phishing
Une nouvelle campagne de malware sur le thème de la fiscalité ciblant les secteurs de l’assurance et de la finance a été observée en exploitant les liens GitHub dans les…
Les actions de GitHub sont vulnérables au typosquatting, exposant les développeurs à du code malveillant caché
06 septembre 2024Ravie LakshmananSécurité des logiciels / Piratage Les acteurs malveillants utilisent depuis longtemps le typosquatting comme moyen d’inciter les utilisateurs sans méfiance à visiter des sites Web malveillants ou…
GitHub corrige une faille de sécurité critique dans l’octroi de privilèges d’administrateur sur Enterprise Server
22 août 2024Ravie LakshmananLogiciels d’entreprise / Vulnérabilité GitHub a publié des correctifs pour résoudre un ensemble de trois failles de sécurité affectant son produit Enterprise Server, dont un bug critique…
La vulnérabilité GitHub « ArtiPACKED » expose les dépôts à une prise de contrôle potentielle
15 août 2024Ravie LakshmananSécurité du Cloud / DevOps Un vecteur d’attaque nouvellement découvert dans les artefacts GitHub Actions baptisé ArtiPACKED pourrait être exploité pour prendre le contrôle des référentiels et…
« Stargazer Goblin » crée 3 000 faux comptes GitHub pour diffuser des logiciels malveillants
Un acteur malveillant connu sous le nom de Stargazer Goblin a mis en place un réseau de comptes GitHub non authentiques pour alimenter une distribution en tant que service (DaaS)…
Une fuite de jetons GitHub expose les référentiels principaux de Python à des attaques potentielles
15 juillet 2024RédactionAttaque de la chaîne d’approvisionnement / cybermenace Des chercheurs en cybersécurité ont déclaré avoir découvert un jeton GitHub divulgué accidentellement qui aurait pu accorder un accès élevé aux…
Paquets jQuery trojanisés trouvés dans les référentiels de code npm, GitHub et jsDelivr
09 juillet 2024RédactionAttaque de la chaîne d’approvisionnement / Sécurité Web Des acteurs malveillants inconnus ont été découverts en train de propager des versions trojanisées de jQuery sur npm, GitHub et…
Alerte : Cybercriminels déployant les chevaux de Troie VCURMS et STRRAT via AWS et GitHub
13 mars 2024RédactionAttaque de phishing / renseignements sur les menaces Une nouvelle campagne de phishing a été observée délivrant des chevaux de Troie d’accès à distance (RAT) tels que VCURMS…