Etikett: Github

En autonom AI-säkerhetsagent från Wiz hittade och utnyttjade en sårbarhet i Snowflakes GitHub Actions som exponerade en inloggningsuppgift för ett internt Jira-system. Sårbarheten gjorde det möjligt för oautentiserade användare att köra kommandon genom att skicka in ett GitHub-ärende med en särskilt utformad titel. Snowflake åtgärdade problemet och bytte ut den berörda inloggningsuppgiften efter att Wiz…

GitHub upplever ett omfattande driftavbrott som påverkar webbplatsen, API:et, Actions, Pull Requests, autentiseringsverktyg och andra tjänster. Microsoft bekräftade problemet den 17 augusti 2026 och uppger att företaget arbetar för att minska påverkan. Incidenten stör flera verktyg som utvecklare använder för att lagra kod, hantera projekt och köra automatiserade arbetsflöden för programvara. GitHub rapporterar förhöjda felnivåer…

GitHub och PyPI har infört nya tidsbaserade skydd för att begränsa effekten av skadliga paketversioner. GitHubs Dependabot använder nu som standard en väntetid på tre dagar innan beroenden uppdateras. Samtidigt blockerar PyPI nya filer från att läggas till i paketversioner som är äldre än 14 dagar. Båda åtgärderna syftar till att minska möjligheterna för attacker…

Säkerhetsforskare har demonstrerat en ny attackmetod som kan lura AI-kodningsagenter att köra dold skadlig kod, även när ett GitHub-repo ser helt legitimt ut. Forskare vid Mozillas Zero Day Investigative Network (0DIN) uppger att metoden utnyttjar hur AI-drivna kodningsassistenter automatiskt felsöker problem som uppstår vid installation av programvara. I stället för att förlita sig på skadlig…

En stor säkerhetsincident kopplad till USA:s cybersäkerhetsmyndighet CISA har väckt oro inom hela cybersäkerhetsbranschen. Forskare upptäckte ett offentligt GitHub-repository som innehöll lösenord i klartext, AWS GovCloud-token, interna deploymentsfiler och autentiseringsuppgifter kopplade till CISA:s infrastruktur. Repositoryt låg enligt uppgifter öppet under flera månader innan forskare lyckades få det borttaget. Säkerhetsexperter beskriver incidenten som ett allvarligt misslyckande…

En kritisk GitHub-sårbarhet har väckt stor oro inom utvecklarcommunityn. Forskare upptäckte en brist som kan göra det möjligt för angripare att manipulera kodarkiv genom en specialutformad begäran. Problemet påverkar både molnbaserade miljöer och egenhanterade installationer, vilket ökar den totala påverkan. Specialutformad git push kan trigga kodexekvering GitHub-sårbarheten handlar om bristfällig hantering av indata vid interaktioner…

Nederländerna har introducerat ett självhostat GitHub-alternativ för att stärka kontrollen över programvara inom offentlig sektor. Beslutet speglar en växande oro för att förlita sig på externa plattformar för kritiskt utvecklingsarbete. Staten lämnar externa plattformar Nederländska myndigheter har skapat plattformen för att hysa open source-projekt som utvecklas inom statliga institutioner. Målet är att minska beroendet av…