Perşembe günü Salesforce’a ait yan kuruluş Heroku, GitHub entegrasyonu OAuth belirteçlerinin çalınmasının ayrıca dahili bir müşteri veritabanına yetkisiz erişimi içerdiğini kabul etti. Şirket, bir güncellenmiş bildirimgüvenliği ihlal edilmiş bir jetonun…
Salesforce yan kuruluşu Heroku Perşembe günü, Nisan ayında Heroku GitHub entegrasyonu OAuth belirteçlerini çalan tehdit aktörünün, şirketin müşterilerine ait karma ve tuzlanmış parolaları içeren dahili bir veritabanına da eriştiğini söyledi.…
Pazartesi günü GitHub, Heroku ve Travis CI tarafından sağlanan üçüncü taraf OAuth kullanıcı belirteçlerinden yararlanarak yetkisiz bir tarafın özel depo içeriğini indirmesini içeren bir saldırı kampanyasının tüm kurbanlarını bilgilendirdiğini belirtti.…
Bulut tabanlı depo barındırma hizmeti GitHub Cuma günü, birkaç kuruluştan özel verileri yetkisiz bir şekilde indirmek için çalınan OAuth kullanıcı belirteçlerinden yararlanan isimsiz bir düşmanın kanıtını keşfettiğini açıkladı. GitHub’dan Mike…
