Ein Workflow namens „Security Audit“ verspricht Schutz und liefert stattdessen Zugangsdaten an Angreifer. Die Kampagne GhostAction trifft Zehntausende GitHub-Repositories. Besonders gefährlich: Sie nutzt kompromittierte Entwicklerkonten und findet auch Schlüssel, die längst aus aktuellen Dateien gelöscht wurden.
Der Beitrag GhostAction stiehlt Cloud-Zugangsdaten über GitHub erschien zuerst auf <kes> Informationssicherheit.
Dieser Artikel wurde indexiert von Informationssicherheit
Lesen Sie den originalen Artikel: