SON DAKİKA
Tedarikçi Anahtarı Sızıntısı, 238.000 Denver Sağlık Planı Üyesinin Verilerini Riske Attı ● Socure, AI temsilcilerini doğrulanmış kişi ve işletmelere bağlar ● HPE, Ağ Ürünlerindeki Düzinelerce Kritik Kusuru Düzeltiyor ● Sekoia, katı veri kontrollerine sahip kuruluşlar için kendi kendine barındırılan dağıtımı sunuyor ● DNSFilter LUMINATE, DNS güvenliğini, yapay zeka kontrollerini ve uzaktan çalışma korumasını birleştirir ● FireMon Agentic AI, ekiplerin erişimi araştırmasına ve politika değişikliklerini hazırlamasına yardımcı oluyor ● Exeon, tehdit algılamayı gölge yapay zekayı ve otonom aracıları kapsayacak şekilde genişletiyor ● Microsoft, sertifika güncellemeleriyle bant dışı Windows düzeltmelerini yayınladı ● Siber saldırı New Mexico Üniversitesi hastanelerini aksattı, gasp grubu saldırıyı üstlendi ● CISA, siber düşmanları ABD'nin kritik altyapısının dışına itme planını ortaya koyuyor ● Tedarikçi Anahtarı Sızıntısı, 238.000 Denver Sağlık Planı Üyesinin Verilerini Riske Attı ● Socure, AI temsilcilerini doğrulanmış kişi ve işletmelere bağlar ● HPE, Ağ Ürünlerindeki Düzinelerce Kritik Kusuru Düzeltiyor ● Sekoia, katı veri kontrollerine sahip kuruluşlar için kendi kendine barındırılan dağıtımı sunuyor ● DNSFilter LUMINATE, DNS güvenliğini, yapay zeka kontrollerini ve uzaktan çalışma korumasını birleştirir ● FireMon Agentic AI, ekiplerin erişimi araştırmasına ve politika değişikliklerini hazırlamasına yardımcı oluyor ● Exeon, tehdit algılamayı gölge yapay zekayı ve otonom aracıları kapsayacak şekilde genişletiyor ● Microsoft, sertifika güncellemeleriyle bant dışı Windows düzeltmelerini yayınladı ● Siber saldırı New Mexico Üniversitesi hastanelerini aksattı, gasp grubu saldırıyı üstlendi ● CISA, siber düşmanları ABD'nin kritik altyapısının dışına itme planını ortaya koyuyor
Siber Suç

Özel depolar hâlâ çalıntı bir GitHub token kampanyası olan Gheist'e sırlar sızdırıyor

Wiz Research, aracın GitHub API istekleriyle gönderdiği kullanıcı aracısından sonra, Gheist adını verdiği bir kampanyanın eseri olan, güvenliği ihlal edilmiş 850'den fazla GitHub hesabından 13.500'den fazla yerleşik şubeyi kurtardı. Araç, çalınan bir tokenı alır, tokenın açabileceği tüm depoları bulur ve her birine bir iş akışı yerleştirir. İş akışı, deponun sırlarını bir günlüğe yazdırır ve saldırgan...

Wiz Research, aracın GitHub API istekleriyle gönderdiği kullanıcı aracısından sonra, Gheist adını verdiği bir kampanyanın eseri olan, güvenliği ihlal edilmiş 850'den fazla GitHub hesabından 13.500'den fazla yerleşik şubeyi kurtardı. Araç, çalınan bir tokenı alır, tokenın açabileceği tüm depoları bulur ve her birine bir iş akışı yerleştirir. İş akışı, deponun sırlarını bir günlüğe yazdırır ve saldırgan bunu indirir. Pozlama özel depolardadır. Bir … Diğer →

Özel depolar hala sırları çalıntı bir GitHub token kampanyası olan Gheist'e sızdırıyor yazısı ilk olarak Help Net Security'de göründü.

Orijinal Kaynak

Bu haber otomatik olarak Help Net Security üzerinden derlenmiştir.

Haberi Kaynağında Oku

İlgili Haberler