Wiz Research, aracın GitHub API istekleriyle gönderdiği kullanıcı aracısından sonra, Gheist adını verdiği bir kampanyanın eseri olan, güvenliği ihlal edilmiş 850'den fazla GitHub hesabından 13.500'den fazla yerleşik şubeyi kurtardı. Araç, çalınan bir tokenı alır, tokenın açabileceği tüm depoları bulur ve her birine bir iş akışı yerleştirir. İş akışı, deponun sırlarını bir günlüğe yazdırır ve saldırgan...
Wiz Research, aracın GitHub API istekleriyle gönderdiği kullanıcı aracısından sonra, Gheist adını verdiği bir kampanyanın eseri olan, güvenliği ihlal edilmiş 850'den fazla GitHub hesabından 13.500'den fazla yerleşik şubeyi kurtardı. Araç, çalınan bir tokenı alır, tokenın açabileceği tüm depoları bulur ve her birine bir iş akışı yerleştirir. İş akışı, deponun sırlarını bir günlüğe yazdırır ve saldırgan bunu indirir. Pozlama özel depolardadır. Bir … Diğer
Özel depolar hala sırları çalıntı bir GitHub token kampanyası olan Gheist'e sızdırıyor yazısı ilk olarak Help Net Security'de göründü.