Filtrado por assunto

Github

Newsletters que abordam este assunto

Encontradas 83 newsletters sobre "Github"

• 9 notícias

Cybersec-1m - 20/10/2026

Suas notícias de cibersegurança em 1 minuto

Hackers comprometem 5 versões da CLI da OVHcloud para roubar dados

Na segunda-feira, 19 de outubro, invasores sequestraram a conta de um colaborador do OVHcloud para substituir arquivos de download da ferramenta de linha de comando por versões maliciosas focadas em roubar dados. Os arquivos adulterados permaneceram ativos no GitHub por até 94 minutos antes de serem removidos.

Hackers GhostAction injetam malware em 790 repositórios do GitHub

O grupo GhostAction retornou com uma campanha ampliada de roubo de credenciais, injetando fluxos de trabalho maliciosos do GitHub Actions em 790 repositórios até outubro de 2026. Os invasores utilizam contas de mantenedores comprometidas para enumerar repositórios e executar ataques de apropriação.

Ler newsletter completa
Wordpress Pro Rank
• 11 notícias

Cybersec-1m - 16/10/2026

Suas notícias de cibersegurança em 1 minuto

Falha crítica no Collabora Online permite execução de comandos no Nextcloud

Uma falha crítica de injeção de comandos no sistema operacional (CVE-2026-110447) no aplicativo CODE Server do Collabora Online para Nextcloud permite que invasores remotos executem comandos como o usuário do servidor web. A vulnerabilidade recebeu pontuação 9.2 no CVSS v4.

Comparativo: 12 Melhores Ferramentas de Segurança CI/CD (2026)

Um novo comparativo avalia doze ferramentas de segurança para pipelines CI/CD em 2026, divididas entre controles nativos, plataformas dedicadas como Cycode e Legit, e soluções de endurecimento de executores como o StepSecurity.

Ler newsletter completa
Google Android Yougov
• 7 notícias

Cybersec-1m - 15/10/2026

Suas notícias de cibersegurança em 1 minuto

GhostAction compromete 1.900 contas GitHub e atinge 30 mil repositórios

A campanha de roubo de credenciais GhostAction escalou em outubro de 2026, comprometendo cerca de 1.900 contas do GitHub para atingir mais de 30.000 repositórios. A ação resultou na tentativa de extrair milhares de segredos de ambientes de integração contínua em repositórios públicos.

Ler newsletter completa
API Next Vercel
• 12 notícias

Cybersec-1m - 10/10/2026

Suas notícias de cibersegurança em 1 minuto

Hackers GhostAction comprometem 500+ contas do GitHub por chaves de API

Uma nova campanha chamada GhostAction comprometeu mais de 500 contas do GitHub desde 7 de outubro de 2026, injetando fluxos de trabalho maliciosos para roubar credenciais de nuvem e chaves de API de IA de dezenas de milhares de repositórios.

Workflows maliciosos no GitHub infectam milhares de repositórios

Pesquisadores de cibersegurança revelaram uma campanha de roubo de credenciais que comprometeu contas de mantenedores de código aberto para injetar fluxos de trabalho maliciosos em mais de 340 repositórios. O ataque utilizou a conta comprometida do autor do motor de jogos pyxel para disseminar o código malicioso.

Ler newsletter completa
Anthropic Claude Mythos
• 12 notícias

Cybersec-1m - 02/10/2026

Suas notícias de cibersegurança em 1 minuto

Hackers transformam atualizações legítimas em malware de roubo de senhas

Atores maliciosos estão comprometendo pacotes de código aberto legítimos e usando canais de atualização confiáveis para distribuir malwares focados no roubo de credenciais. Um exemplo ocorreu com o comprometimento de versões do Nx após o roubo de um token do npm por meio de uma falha em fluxo de trabalho do GitHub Actions.

Ler newsletter completa
Npm AWS Python
• 5 notícias

Cybersec-1m - 27/09/2026

Suas notícias de cibersegurança em 1 minuto

GitHub Actions reativado com payload Mini Shai-Hulud ativo

Duas ações do GitHub comprometidas na campanha Mini Shai-Hulud foram reativadas por seu mantenedor e permaneceram acessíveis por mais de uma semana, apesar de ainda apontarem para código malicioso.

Ler newsletter completa
Watchtowr Gateway Citrix
• 9 notícias

Cybersec-1m - 22/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers comprometem 65 repositórios do GitHub e infectam pacote npm com backdoor

Agentes mal-intencionados comprometeram ao menos 65 repositórios públicos do GitHub e injetaram um backdoor em um pacote npm legítimo chamado @dforge-core/dforge-mcp. O ataque explorou a publicação confiável do npm para distribuir o malware durante uma janela de invasão de aproximadamente 105 minutos em 9 de setembro.

Ler newsletter completa
Linux ELF Bambootoken
• 12 notícias

Cybersec-1m - 21/09/2026

Suas notícias de cibersegurança em 1 minuto

Falhas em imagens HEIF permitem RCE no Meta, Slack e GitHub Enterprise

O "HEIF Heist" é uma categoria de falhas de processamento de imagens que permite a execução remota de código, exposição de dados e comprometimento de contas em plataformas como Meta, Slack e GitHub Enterprise através de uploads maliciosos nos formatos HEIF, HEIC e AVIF. Essa vulnerabilidade na cadeia de suprimentos explora a confiança excessiva que as aplicações depositam na decodificação nativa de imagens.

Hackers exploram ataque supply chain do TanStack para roubar 170 repositórios

Atores de ameaça ligados ao ataque à cadeia de suprimentos do TanStack usaram um token OAuth roubado do GitHub para clonar cerca de 170 repositórios privados da CrowdSec, expondo código-fonte e credenciais da AWS.

Ler newsletter completa
Microsoft Windows Teams
• 11 notícias

Cybersec-1m - 19/09/2026

Suas notícias de cibersegurança em 1 minuto

Ataque ao TanStack expõe 170 repositórios privados do GitHub

A empresa de segurança CrowdSec revelou que um invasor usou as credenciais esquecidas de um funcionário recém-demitido, comprometidas anteriormente em um ataque à cadeia de suprimentos do TanStack, para copiar cerca de 170 de seus repositórios privados no GitHub.

Ler newsletter completa
Waterplum Contagious Interview
• 12 notícias

Cybersec-1m - 07/09/2026

Suas notícias de cibersegurança em 1 minuto

Kimsuky usa IA e GitHub PATs nos ataques GitPower

O grupo norte-coreano Kimsuky expandiu a campanha Operation GitPower usando atalhos LNK maliciosos, entrega de payloads autenticados por GitHub PAT e documentos isca gerados por IA relacionados ao agente OpenCode.

Ler newsletter completa
Openai Chatgpt Windows