GhostAction operasyonunda 94 GitHub deposuna gizlenen sahte bir font paketi, parola ve oturum bilgilerini çalmak için kullanıldı.
Kasım 12, 2026
Etiket: GitHub
Yazı
GhostAction 1.900 GitHub hesabını ele geçirdi
GhostAction kampanyası, 8 ve 9 Ekim 2026’da yaklaşık 1.900 GitHub hesabını ele geçirip 30 binden fazla depoyu hedef aldı.
Yazı
GitHub, npm yayın doğrulamasını sıkılaştırdı
GitHub, npm yayın sürecini sıkılaştırdı; ilk başarılı yayından sonra doğrulanan paketler süresi dolmuş sayılmayacak.
Yazı
GitHub Actions üzerinden parola avlayan iş akışları 27 depoya yayıldı
GitHub Actions üzerinden yayılan kötü amaçlı iş akışları 27 depoda tespit edildi; saldırı geliştirici hesaplarını ve kimlik bilgilerini hedef aldı.
Yazı
AI kod ajanları GitHub’da 13 bin dahili görüntüyü açığa çıkardı
GitHub’da yapay zekâ kod ajanları 13 binden fazla dahili görüntüyü açığa çıkardı; Glow, gitshot ve gh --attach ayrıntılarını anlattı.
Yazı
GitHub Actions etiketleri açılınca Mini Shai-Hulud döndü
Mini Shai-Hulud ile bağlantılı iki GitHub Actions deposu yeniden erişime açılınca, temizlenmeyen etiketler kötü amaçlı kodu tekrar devreye soktu.
Yazı
Yüzlerce depoda geçen üçüncü taraf alan adı saldırı sayfasına döndü
third-party[.]com, 1.700’den fazla GitHub deposunda geçen örnek alan adıyken ClickFix saldırı sayfasına çevrildi.
Yazı
BigDiskBuster: Defender güncellemelerini kilitleyen sıfır gün aracı ortaya çıktı
BigDiskBuster, Defender güncellemelerini disk dolumu ile engelliyor. Yeni sıfır gün için henüz yama, CVE ya da Microsoft duyurusu yok.
Yazı
APT36, özel GitHub depolarıyla yeni araçlar kullandı
APT36 olarak izlenen Transparent Tribe, Hindistan ve Afganistan’daki kurumlara yönelik Operation RapidRust kapsamında RUSTYSHADE, RUSTYMOVE, PSNATCH ve…
Yazı
TanStack saldırısı CrowdSec’te 170 özel GitHub deposunu ortaya çıkardı
CrowdSec, TanStack tedarik zinciri saldırısıyla gelen GitHub sızıntısını ve 83 kullanıcı ile 51 yatırımcıya ait verileri açıkladı.