Etikett: Github

Mer än 543 000 inloggningsuppgifter som exponerats i offentliga GitHub-arkiv fungerade fortfarande när forskare kontrollerade dem i juli. Resultaten från Truffle Security visar hur läckta GitHub-inloggningsuppgifter kan lämna åtkomst till tjänster öppen långt efter att utvecklare har publicerat känslig information. De exponerade hemligheterna hade varit offentligt tillgängliga i median 784 dagar. Dessutom var ungefär 10…

Falska GitHub-repositorier som utger sig för att tillhöra stora mjukvaruföretag sprider en ny typ av skadlig kod som kallas Rapuncel. Kampanjen använder också en Microsoft-signerad drivrutin för att stänga av antivirus- och endpoint-säkerhetsprodukter. Falska GitHub-repositorier riktar in sig på mjukvarusökningar LastPass och Delphos Labs upptäckte den pågående kampanjen med skadlig kod. Enligt deras forskning utger…

En autonom AI-säkerhetsagent från Wiz hittade och utnyttjade en sårbarhet i Snowflakes GitHub Actions som exponerade en inloggningsuppgift för ett internt Jira-system. Sårbarheten gjorde det möjligt för oautentiserade användare att köra kommandon genom att skicka in ett GitHub-ärende med en särskilt utformad titel. Snowflake åtgärdade problemet och bytte ut den berörda inloggningsuppgiften efter att Wiz…

GitHub upplever ett omfattande driftavbrott som påverkar webbplatsen, API:et, Actions, Pull Requests, autentiseringsverktyg och andra tjänster. Microsoft bekräftade problemet den 17 augusti 2026 och uppger att företaget arbetar för att minska påverkan. Incidenten stör flera verktyg som utvecklare använder för att lagra kod, hantera projekt och köra automatiserade arbetsflöden för programvara. GitHub rapporterar förhöjda felnivåer…

GitHub och PyPI har infört nya tidsbaserade skydd för att begränsa effekten av skadliga paketversioner. GitHubs Dependabot använder nu som standard en väntetid på tre dagar innan beroenden uppdateras. Samtidigt blockerar PyPI nya filer från att läggas till i paketversioner som är äldre än 14 dagar. Båda åtgärderna syftar till att minska möjligheterna för attacker…

Säkerhetsforskare har demonstrerat en ny attackmetod som kan lura AI-kodningsagenter att köra dold skadlig kod, även när ett GitHub-repo ser helt legitimt ut. Forskare vid Mozillas Zero Day Investigative Network (0DIN) uppger att metoden utnyttjar hur AI-drivna kodningsassistenter automatiskt felsöker problem som uppstår vid installation av programvara. I stället för att förlita sig på skadlig…

En stor säkerhetsincident kopplad till USA:s cybersäkerhetsmyndighet CISA har väckt oro inom hela cybersäkerhetsbranschen. Forskare upptäckte ett offentligt GitHub-repository som innehöll lösenord i klartext, AWS GovCloud-token, interna deploymentsfiler och autentiseringsuppgifter kopplade till CISA:s infrastruktur. Repositoryt låg enligt uppgifter öppet under flera månader innan forskare lyckades få det borttaget. Säkerhetsexperter beskriver incidenten som ett allvarligt misslyckande…

En kritisk GitHub-sårbarhet har väckt stor oro inom utvecklarcommunityn. Forskare upptäckte en brist som kan göra det möjligt för angripare att manipulera kodarkiv genom en specialutformad begäran. Problemet påverkar både molnbaserade miljöer och egenhanterade installationer, vilket ökar den totala påverkan. Specialutformad git push kan trigga kodexekvering GitHub-sårbarheten handlar om bristfällig hantering av indata vid interaktioner…