الأمن السيبرانيآخر تحديث أمس
«وِفكس-لوت» فحص 61,764 مستودعًا في «غيت هب».
حملة «وِفكس-لوت» استغلت حسابات «غيت هب» المخترقة عشان تزرع برمجية خبيثة في المستودعات. وبحسب تقرير «بليبنغ كومبيوتر»، استخدم المهاجمون بيانات دخول 4,837 حسابًا لفحص 61,764 مستودعًا، وفتحوا طلبات سحب ورفعوا برمجية لسرقة الأسرار. وهنا مهم نفرّق بين الرقمين: تقول شركة «أيكيدو سيكيوريتي» إن البرمجية اشتغلت في 1,806 مستودعات على الأقل. وكانت تستهدف الأسرار وبيانات اعتماد الخدمات السحابية اللي تقدر مسارات CI في المستودع توصل لها. الحسابات فتحت لها باب المستودعات، ومسارات CI قرّبتها من بيانات الاعتماد الحساسة.
ناشرانتقريران
بدأت التغطية أمس
الأطراف الرئيسية
- GitHub
