GitHub : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant GitHub, avec les articles liés.
Des comptes GitHub piratés utilisés pour voler des données dans 1 806 dépôts
Impact : 4 837 comptes utilisés abusivement, 61 764 dépôts explorés et code de vol de données exécuté dans au moins 1 806 dépôts
Dans l’attaque wfx-loot observée depuis le 10 novembre, 4 837 comptes GitHub piratés ont été utilisés pour explorer 61 764 dépôts. Les attaquants ont exécuté du code de vol d’identifiants dans au moins 1 806 dépôts et collecté des clés de services cloud, de développement et d’IA au moyen notamment de GitHub Actions et de scripts d’installation npm. Le mode de compromission initial des comptes à l’échelle de la campagne n’a pas été établi.
Articles liés : 7 · dernier article →Une extension malveillante entraîne le vol de 3 800 dépôts internes de GitHub
Impact : Données de 3 800 dépôts internes
GitHub a confirmé que les données de 3 800 dépôts internes avaient été dérobées lors d'une intrusion menée via une extension malveillante de Visual Studio Code. L'infection s'est produite par l'appareil d'un employé, et GitHub a indiqué que les données des clients n'avaient pas été touchées. TeamPCP, qui a revendiqué l'attaque, a ensuite mis aux enchères les données volées.
Articles liés : 15 · dernier article →Une faille de GitHub Copilot Chat entraîne la fuite de données de dépôts privés
Impact : Données de dépôts privés
Une faille de GitHub Copilot Chat a entraîné la fuite de données de dépôts privés. L'ampleur de la fuite, sa date et les mesures prises n'ont pas été confirmées.
Lire sur SecurityWeek ↗