Security · Große TragweiteFan-Score 93 · Tier S
Spektakulärer Beutezug durch tausende Quellcodes auf GitHub
Das Wichtigste
- Die Kampagne "wfx-loot" hat Tausende GitHub-Repositories kompromittiert.
- Angreifer nutzten die Konten, um Malware in Quellcodes einzuschleusen.
- Zugangsdaten für Entwicklerumgebungen und Cloud-Dienste wurden abgegriffen.
Warum es wichtig ist
Wer GitHub-Repositories nutzt, kann Malware im eigenen Quellcode oder über fremde Abhängigkeiten übernehmen. Zudem können gestohlene Zugangsdaten für Entwicklerumgebungen und Cloud-Dienste missbraucht werden.
Wen es betrifft
- Entwicklerteams mit GitHub-Repositories
- Teams mit Cloud-Zugängen aus Entwicklungsumgebungen
Was zu tun ist
- Zugangsdaten für Entwicklerumgebungen und Cloud-Dienste prüfen und gegebenenfalls rotieren
- Quellcode aktuell kompromittierter Repositories auf eingeschleuste Malware kontrollieren
Im Rahmen einer groß angelegten Angriffskampagne namens "wfx-loot" wurden Tausende GitHub-Repositories kompromittiert. Angreifer nutzten die Konten, um Malware in Quellcodes einzuschleusen und Zugangsdaten für Entwicklerumgebungen sowie Cloud-Dienste abzugreifen.( Weiter lesen )
Zeitleiste
Kampagne "wfx-loot" wird öffentlich bekannt
WinFuture News
Spektakulärer Beutezug durch tausende Quellcodes auf GitHub