05 Aralık 2023Haber odasıYazılım Güvenliği / Tedarik Zinciri Yeni araştırmalar GitHub’daki 15.000’den fazla Go modülü deposunun repojacking adı verilen bir saldırıya karşı savunmasız olduğunu ortaya çıkardı. VulnCheck’in baş teknoloji sorumlusu…
12 Eylül 2023THNYazılım Güvenliği / Güvenlik Açığı Yeni bulgular, GitHub’da açıklanan yeni bir güvenlik açığının binlerce veri deposunu yeniden saldırı saldırıları riskiyle karşı karşıya bırakmış olabileceğini gösteriyor. Checkmarx güvenlik araştırmacısı…
22 Haziran 2023Ravie LakshmananTedarik Zinciri / Yazılım Güvenliği GitHub’daki milyonlarca yazılım deposu, adı verilen bir saldırıya karşı muhtemelen savunmasızdır. Repo Jackingyeni bir çalışma ortaya çıkardı. Buna Google, Lyft ve birkaç…
Bulut tabanlı depo barındırma hizmeti GitHub, kötü amaçlı depolar oluşturmak ve tedarik zinciri saldırıları başlatmak için kullanılabilecek yüksek önemdeki bir güvenlik açığını ele aldı. bu RepoJacking teknik, ifşa Checkmarx tarafından,…
