Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Zdroj uvádí informaci o chybě CVE-2026-64654 týkající se injektáže terminálových escape sekvencí v několika příkazech nástroje GitHub CLI.
EPSS 0.01 CVE-2026-64654 GitHub US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti v GitHub CLI, kdy příkaz `gh auth status` může částečně prozradit autentizační token.
EPSS 0.00 CVE-2026-64652 GitHub US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft Security informuje o publikování CVE-2026-64653 týkajícího se GitHub CLI, kde neodseparované součásti proměnných v URL požadavků mohou vést k path traversal útoku.
EPSS 0.01 CVE-2026-64653 GitHub US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že Microsoft Threat Intelligence identifikoval rozsáhlý útok na npm ekosystém postihující více než 400 balíčků od různých vydavatelů. Malware tzv. Mini Shai-Hulud se šíří prostřednictvím preinstall skriptů, krade přihlašovací údaje z vývojářských stanic a CI/CD prostředí a pomocí získaných tokenů upravuje a znovu publikuje další balíčky, čímž se automaticky šíří.
Microsoft npm GitHub Amazon Web Services výroba a průmysl US
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Podle Kasperského zdroje se útočníci stále více obracejí na legitimní cloudové platformy jako Cloudflare Workers, Vercel, Netlify a GitHub Pages k hostování phishingových stránek a obcházení vícefaktorové autentizace. Zdroj popisuje vícevrstvý útok typu adversary-in-the-middle (AitM) kombinovaný s vizuálním podvrhem okna prohlížeče, který postupně sbírá e-mailové adresy cílů, nasazuje transparentní proxy přes service workery a nakonec zachycuje přihlašovací údaje a MFA tokeny. V období srpna…
Cloudflare Vercel Netlify GitHub RU
shrnutí generováno strojově za 0,0046 USD — otevřít originál
Zdroj uvádí, že zranitelnost CVE-2026-59831 v GitHub CLI by mohla umožnit vzdálené spuštění kódu prostřednictvím příkazu gh codespace jupyter při připojení ke škodlivému Codespace.
EPSS 0.00 CVE-2026-59831 GitHub US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj uvádí, že v GitHub Copilot a Visual Studio Code byla zjištěna zranitelnost v neutralizaci speciálních prvků, která umožňuje útočníkům obejít bezpečnostní funkci prostřednictvím sítě.
EPSS 0.01 CVE-2026-41109 GitHub US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že nedostatečně chráněné přihlašovací údaje v GitHub Copilot a Visual Studio Code umožňují neoprávněnému útočníkovi odhalit informace přes síť.
EPSS 0.01 CVE-2026-47282 GitHub US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Datadog Security Labs byly identifikovány koordinované kampaně zneužívající GitHub API k systematické enumeraci organizací, repozitářů, uživatelů a aktivit v softwarovém vývoji. Aktivity primárně využívaly legitimní funkce GitHubu.
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje GitHub Enterprise nyní nabízí funkci pro hromadné zneplatňování přihlašovacích údajů. Zdroj odkazuje na případy zranitelností v nástrojích Trivy a Microsoft DurableTask jako důkaz potřeby rychlého a úplného zneplatňování.
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle Group-IB byl objeven modulární phishing útok zaměřený na mexické banky, který využívá GitHubové stránky, zahrnuje zakódované skripty a centralizovanou krádež přihlašovacích údajů přes rozhraní SheetBest API. Útok naznačuje rozsáhlou a dlouhodobě fungující operaci zaměřenou na více bank.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že chyba v omezeném přístupu k cestám souborů v GitHub Copilot a Visual Studio Code umožňuje útočníkovi lokálně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-45482 Microsoft GitHub US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj porovnává nástroje pro skenování tajemství a uvádí alternativy k GitGuardian, včetně Aikido Security, GitHub Secret Protection, TruffleHog, Gitleaks, Semgrep, Snyk, Cycode, Checkmarx a GitLab.
GitGuardian Aikido Security GitHub TruffleHog BE
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Zdroj porovnává nástroje Betterleaks, TruffleHog, Aikido, GitHub Advanced Security a Spectral jako alternativy k Gitleaks pro skenování tajemství v kódu.
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle výzkumníků z Wiz Research byla odhalena rozsáhlá kampaň označovaná jako Megalodon, kde útočníci kompromitovali tisíce repozitářů na GitHubu tím, že do workflow GitHub Actions vkládali škodlivý kód určený k exfiltraci tajemství a cloud přihlašovacích údajů.
GitHub US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle zdroje GitHub potvrdil, že škodlivé rozšíření pro VS Code zkompromitovalo zařízení zaměstnance a odhalilo 3800 interních repozitářů. Zdroj poukazuje na to, že vývojářské pracovní stanice se stávají hlavním cílem útoků na dodavatelský řetězec.
GitHub BE
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle oficiálního prohlášení GitHubu společnost zjistila neoprávněný přístup k interním repozitářům a zahájila vyšetřování rozsahu a potenciálních důsledků incidentu. GitHub údajně monitoruje svou infrastrukturu.
GitHub US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle Sophos Threat Research vedlo nainstalování škodlivého rozšíření pro VS Code ke klonování soukromých úložišť, která pak byla nabízena k prodeji na kriminálním fóru.
GitHub GB
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Výzkumný tým Wiz Research identifikoval rozsáhlou kampaň napojené na skupinu TeamPCP, která využívá zneužitá balíčky v NPM a PyPI, kompromitované akce GitHub a trójskou koně v rozšíření VSCode. Kampaň směřuje na cloudová a CI/CD prostředí a zahrnuje rozsáhlé krádež přihlašovacích údajů.
GitHub US
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Podle zdroje přednáška z LABScon25 zkoumá, zda lze veřejné indikátory kybernetických incidentů použít k předpovědi tržní reakce na porušení dat před jejich formálním zveřejněním. Autoři analýzují publikované informace o porušeních v USA a testují hypotézu, že obchodování na základě těchto signálů může být ziskové, přičemž dospívají k závěru, že trh oceňuje kybernetické selhání nepředvídatelně a mnohé předpoklady analytiků jsou nejisté.
SentinelOne Splunk GitHub Apple US
shrnutí generováno strojově za 0,0036 USD — otevřít originál
Zdroj popisuje chyby v konfiguraci GitHub Actions, které stály za některými velkými útoky na dodavatelský řetězec v roce 2025 a 2026, a nabízí návod, jak jim předejít.
GitHub BE
shrnutí generováno strojově za 0,0023 USD — otevřít originál
Podle Wiz Research došlo ke kompromitaci vlivem zranitelnosti typu 'script injection' v GitHub Actions workflow, která nesprávně zpracovávala nedůvěryhodný vstup z komentářů k pull requestům. Útočník zranitelnost zneužil k provedení libovolných příkazů v CI pipeline a získal tak přístup k úložišti.
GitHub US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle Wiz Research byla kampaň PolinRider přisuzovaná teroristům spojeným s KLDR zásahem do dodavatelského řetězce. Útočníci kompromitovali přes 1 900 repozitářů na GitHubu prostřednictvím škodlivých balíčků npm, artefaktů VS Code a injektovaných skriptů JavaScriptu.
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Podle Wiz Research neznámý útočník vede kampaň automatizovaných škodlivých pull requestů zaměřených na obohatené repozitáře s cílem ohrozit jejich dodavatelský řetězec. Zdroj uvádí, že v nejméně dvou případech se útočníkovi podařilo injektovat škodlivý kód.
GitHub US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle zdroje došlo k kompromitaci úložiště xygeni-action, což představuje útok na řetězec dodávek CI/CD. Útočník získal přístup pomocí odcizených přihlašovacích údajů správce a poté pomocí 'tag poisoning' distribuoval zadní vrátka v GitHub Action.
GitHub US
shrnutí generováno strojově za 0,0024 USD — otevřít originál