安全客 - 安全资讯平台

Github

GitHub.com短暂暴露其SSH私钥

Github

最大的源代码托管平台 GitHub 宣布更换其 SSH 密钥。

安全客
2023-03-27 10:30:02

112710次阅读

Github

GitHub大数据：10%程序员至少泄露一条机密信息

Github

GitGuardian扫描了2022年GitHub的10亿次代码提交（较2021年增长20%），结果发现了1000万条机密信息，较2021年增长了67%。

安全客
2023-03-15 11:00:13

102729次阅读

Github

黑客窃取GitHub代码签名证书

Github

签名证书

最大的代码托管平台 GitHub 披露，未知入侵者未经授权访问了其部分代码库，窃取了其桌面应用 Desktop 和 Atom 的代码签名证书。

安全客
2023-01-31 16:40:57

113311次阅读

恶意软件

攻击者通过破解软件传播Raccoon和Vidar恶意软件

恶意软件

Github

破解软件

自2020年初以来，一个包含250多个域的“大型且有弹性的基础设施”被用于分发Raccoon和Vidar等信息窃取恶意软件。

安全客
2023-01-18 11:30:34

249811次阅读

Github

GitHub宣布对所有公共仓库进行免费秘密扫描

Github

秘密扫描

GitHub表示将向代码托管平台上的所有公共存储库免费提供其秘密扫描服务。

安全客
2022-12-20 11:30:34

117878次阅读

黑客攻击

黑客窃取130个GitHub存储库后，Dropbox披露漏洞

黑客攻击

Github

Dropbox

Dropbox 披露了一个安全漏洞，威胁攻击者在使用钓鱼攻击中窃取到的员工凭据，访问其GitHub帐户后，窃取了 130 个代码库。

安全客
2022-11-03 10:45:43

220452次阅读

漏洞利用

数千个GitHub存储库使用恶意软件提供虚假PoC漏洞利用

漏洞利用

Github

研究人员在 GitHub 上发现了数千个存储库，这些存储库提供针对各种漏洞的虚假概念验证 (PoC) 漏洞利用，其中一些漏洞包括恶意软件。

安全客
2022-10-24 11:00:03

259983次阅读

Github

黑客利用虚假CircleCI 通知窃取GitHub帐户

Github

网络钓鱼

CircleCI

网络钓鱼活动通过冒充持续集成持续部署工具平台CircleCI电子邮件瞄准其用户。

安全客
2022-09-23 14:15:10

186830次阅读

漏洞分析

赏金$35000的GitHub漏洞：攻破GitHub私有页面

漏洞分析

Github

这个漏洞是我和@ginkoid合作发现的，同时也是我在HackerOne上获得的第一笔漏洞赏金（35,000美元），也是迄今为止我从HackerOne获得的最高赏金，我相信也可能是GitHub迄今为止支付的最高赏金。

米利特瑞先生
2021-04-12 15:30:02

459563次阅读

漏洞分析

赏金$10000的GitHub漏洞：通过开放重定向接管GitHub Gist账户

漏洞分析

Github

安全研究员William Bowling在研究GitHub用于生成url的每种方法过程中，找到了可用于创建所需令牌的方法url_for，并实现了Gist账户接管，最终获得$10000赏金。

米利特瑞先生
2020-11-04 16:00:51

292999次阅读 2