Каскадную атаку на цепочку поставок на GitHub связали с утечкой токена SpotBugs

Каскадную атаку на цепочку поставок на GitHub связали с утечкой токена SpotBugs

Исследователи продолжают изучать каскадную атаку на цепочку поставок в GitHub Actions, связанную со взломом tj-actions/changed-files и нацеленную на криптобиржку Coinbase. Как стало известно теперь, атака началась с кражи токена у разработчика SpotBugs, что позволило злоумышленникам скомпрометировать несколько проектов....
06.04.2025 - 06:19
Источник: xakep.ru  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Утечка токена для полного доступа к GitHub-репозиториям проекта PythonУтечка токена для полного доступа к GitHub-репозиториям проекта Python Исследователи из компании JFrog обнаружили в составе Docker-образа "cabotage-app" токен, предоставляющий доступ с правами администратора к репозитори ...

Китайские кибершпионы нацелились на южнокорейскую VPN в ходе атаки на цепочку поставокКитайские кибершпионы нацелились на южнокорейскую VPN в ходе атаки на цепочку поставок Группа хакеров PlushDaemon, действующая с 2019 года, использует сложный модульный бэкдор для сбора данных из зараженных систем в Южной Корее. Недавно ...

Рекомендуемая Ripple библиотека xrpl.js скомпрометирована атакой на цепочку поставокРекомендуемая Ripple библиотека xrpl.js скомпрометирована атакой на цепочку поставок Многие версии JavaScript-библиотеки xrpl.js Ripple в npm оказались скомпрометированы неизвестными злоумышленниками в рамках атаки на цепочку поставок ...

NX стал жертвой атаки на цепочку поставок. В итоге хакеры похитили тысячи секретовNX стал жертвой атаки на цепочку поставок. В итоге хакеры похитили тысячи секретов Мейнтейнеры NX предупредили пользователей об атаке на цепочку поставок. Компрометация токена одного из разработчиков позволила злоумышленникам опубли ...

Discord подтвердил инцидент с утечкой данныхDiscord подтвердил инцидент с утечкой данных Сервис Discord подтвердил инцидент с утечкой данных, причиной которого стал взлом стороннего сервиса, предоставлявшего поддержку пользователей. ...

Маск объяснил крушение корабля Starship утечкойМаск объяснил крушение корабля Starship утечкой Компания Илона Маска SpaceX не смогла запустить в космос корабль Starship — связь с ним потеряли через восемь с половиной минут полёта. Судя по кадра ...

В Ростелекоме прокомментировали ситуацию с возможной утечкой данныхВ Ростелекоме прокомментировали ситуацию с возможной утечкой данных При этом в Ростелекоме заявили, что особо чувствительные персональные данные не были скомпрометированы. ...

NBC сообщил о разочаровании Трампа в Уолтце из-за скандала с утечкой данныхNBC сообщил о разочаровании Трампа в Уолтце из-за скандала с утечкой данных Президент США Дональда Трамп выражает недовольство своим советником по национальной безопасности Майком Уолтцем после инцидента с утечкой данных об а ...

На борьбу с утечкой мазута у Керченского пролива выделили еще 100 миллионовНа борьбу с утечкой мазута у Керченского пролива выделили еще 100 миллионов Правительство выделило дополнительные 100 млн рублей на ликвидацию последствий утечки мазута из двух танкеров, которые потерпели крушение у Керченско ...

Ушаков эксклюзивно прокомментировал Ъ острую ситуацию с утечкой переговоров с СШАУшаков эксклюзивно прокомментировал “Ъ” острую ситуацию с утечкой переговоров с США Помощник президента России Юрий Ушаков прокомментировал специальному корреспонденту “Ъ” Андрею Колесникову ситуацию с утечкой его разговора со специа ...

Роскачество предупреждает: ошибки в браузере грозят утечкой личных данныхРоскачество предупреждает: ошибки в браузере грозят утечкой личных данных Эксперты Центра цифровой экспертизы Роскачества выделили пять распространенных ошибок, которые могут привести к серьезным угрозам безопасности при ра ...

Кто замкнет цепочку из редкоземельных металлов. Репортаж.Кто замкнет цепочку из редкоземельных металлов. Репортаж. Президент РФ Владимир Путин, выступая на пленарном заседании ВЭФ-2025, поручил в ближайшие месяцы утвердить программу развития отрасли редкоземельных ...