Výsledky hledání

Skupina TraderTraitor šíří macOS zadní vrátka přes falešné projekty v Terraformu

Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.

Apple Terraform GitHub US

tg: incident tg: varování tg: rozbor tp: malware tp: phishing tp: dodavatelský řetězec tp: špionáž

18. 9. 19:00 · SentinelLabs · Don’t Call Us, We’ll Call Your APIs | TraderTraitor Backdoors Resurface on Victim With No Crypto Ties

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD

Falešné repozitáře LastPassu šíří infostealer Rapuncel

Podle zprávy probíhá kampaň využívající SEO optimalizované repozitáře na GitHubu, které napodobují známé softwarové firmy. Útočníci jejich prostřednictvím šíří dříve nezdokumentovaný infostealer nazvaný Rapuncel.

GitHub LastPass US

tg: varování tp: malware

18. 9. 17:19 · BleepingComputer · Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zranitelnost úniku informací v GitHub Copilot a Visual Studio Code (CVE-2026-81381)

Společnost Microsoft informovala o zranitelnosti CVE-2026-81381 v nástrojích GitHub Copilot a Visual Studio Code. Podle zdroje umožňuje nedostatečná ochrana přihlašovacích údajů neautorizovanému útočníkovi získat informace přes síť.

EPSS 0.01 CVE-2026-81381 GitHub US

tg: zranitelnost tp: AI tp: identita

8. 9. 16:00 · Microsoft Security · CVE-2026-81381 GitHub Copilot and Visual Studio Code Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zranitelnost úniku informací v GitHub Copilot a Visual Studio Code

Podle společnosti Microsoft umožňuje zranitelnost typu 'command injection' v produktech GitHub Copilot a Visual Studio Code neautorizovanému útočníkovi získat informace po síti. Problém je způsoben nesprávným ošetřením speciálních prvků použitých v příkazu.

EPSS 0.01 CVE-2026-81380 GitHub US

tg: zranitelnost tp: AI

8. 9. 16:00 · Microsoft Security · CVE-2026-81380 GitHub Copilot and Visual Studio Code Information Disclosure Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Google TI: Vývoj zneužití AI od promptování po autonomní agenty

Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.

PyPI npm Docker GitHub zdravotnictví veřejná správa média US

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec tp: AI tp: identita

8. 9. 14:30 · Mandiant / Google TI · GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Opravy zranitelností v GitHub Enterprise Server

Zdroj uvádí, že byly vydány bezpečnostní aktualizace řešící čtyři nové zranitelnosti v GitHub Enterprise Server. Tři z těchto chyb dosahují vysoké závažnosti.

EPSS 0.01 CVE-2026-18730 CVE-2026-19118 CVE-2026-76851 GitHub IT

tg: zranitelnost

2. 9. 11:20 · CSIRT Itálie (ACN) · Risolte vulnerabilità su GitHub Enterprise Server

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

GitHub CLI: Injektáž escape sekvencí v příkazech gh

Zdroj uvádí informaci o chybě CVE-2026-64654 týkající se injektáže terminálových escape sekvencí v několika příkazech nástroje GitHub CLI.

EPSS 0.01 CVE-2026-64654 GitHub US

11. 8. 10:18 · Microsoft Security · CVE-2026-64654 GitHub CLI: Terminal escape sequence injection in multiple `gh` commands

Shrnutí generováno strojově za 0,0020 USD

CVE-2026-64652: Částečné prozrazení tokenu v GitHub CLI

Zdroj uvádí, že byla zveřejněna informace o zranitelnosti v GitHub CLI, kdy příkaz `gh auth status` může částečně prozradit autentizační token.

EPSS 0.00 CVE-2026-64652 GitHub US

11. 8. 10:02 · Microsoft Security · CVE-2026-64652 GitHub CLI: Partial token disclosure in `gh auth status` output

Shrnutí generováno strojově za 0,0020 USD

GitHub CLI: Zranitelnost umožňující path traversal

Microsoft Security informuje o publikování CVE-2026-64653 týkajícího se GitHub CLI, kde neodseparované součásti proměnných v URL požadavků mohou vést k path traversal útoku.

EPSS 0.01 CVE-2026-64653 GitHub US

11. 8. 10:02 · Microsoft Security · CVE-2026-64653 GitHub CLI: Unescaped variable components in request URLs could allow path traversal

Shrnutí generováno strojově za 0,0020 USD

Legitimní cloudové služby zneužívané pro phishing a obcházení MFA

Podle Kasperského zdroje se útočníci stále více obracejí na legitimní cloudové platformy jako Cloudflare Workers, Vercel, Netlify a GitHub Pages k hostování phishingových stránek a obcházení vícefaktorové autentizace. Zdroj popisuje vícevrstvý útok typu adversary-in-the-middle (AitM) kombinovaný s vizuálním podvrhem okna prohlížeče, který postupně sbírá e-mailové adresy cílů, nasazuje transparentní proxy přes service workery a nakonec zachycuje přihlašovací údaje a MFA tokeny. V období srpna…

Cloudflare Vercel Netlify GitHub RU

4. 8. 14:00 · Securelist (Kaspersky) · How legitimate cloud platforms enable phishers to bypass MFA

Shrnutí generováno strojově za 0,0046 USD

GitHub CLI: RCE v příkazu gh codespace jupyter

Zdroj uvádí, že zranitelnost CVE-2026-59831 v GitHub CLI by mohla umožnit vzdálené spuštění kódu prostřednictvím příkazu gh codespace jupyter při připojení ke škodlivému Codespace.

EPSS 0.00 CVE-2026-59831 GitHub US

15. 7. 10:02 · Microsoft Security · CVE-2026-59831 GitHub CLI `gh codespace jupyter` could allow remote code execution when connecting to a malicious Codespace

Shrnutí generováno strojově za 0,0020 USD

Chyba bezpečnosti v GitHub Copilot a Visual Studio Code

Zdroj uvádí, že v GitHub Copilot a Visual Studio Code byla zjištěna zranitelnost v neutralizaci speciálních prvků, která umožňuje útočníkům obejít bezpečnostní funkci prostřednictvím sítě.

EPSS 0.01 CVE-2026-41109 GitHub US

14. 7. 16:00 · Microsoft Security · CVE-2026-41109 GitHub Copilot and Visual Studio Code Security Feature Bypass Vulnerability

Shrnutí generováno strojově za 0,0021 USD

Zranitelnost úniku informací v GitHub Copilot a Visual Studio Code

Zdroj uvádí, že nedostatečně chráněné přihlašovací údaje v GitHub Copilot a Visual Studio Code umožňují neoprávněnému útočníkovi odhalit informace přes síť.

EPSS 0.01 CVE-2026-47282 GitHub US

14. 7. 16:00 · Microsoft Security · CVE-2026-47282 GitHub Copilot and Visual Studio Code Information Disclosure Vulnerability

Shrnutí generováno strojově za 0,0021 USD

Koordinované zneužívání GitHub API k enumeraci a krádežím tokenů

Podle Datadog Security Labs byly identifikovány koordinované kampaně zneužívající GitHub API k systematické enumeraci organizací, repozitářů, uživatelů a aktivit v softwarovém vývoji. Aktivity primárně využívaly legitimní funkce GitHubu.

GitHub Datadog US

8. 7. 02:00 · Wiz Research · Coordinated GitHub API Enumeration and Access Token Abuse (Campaign)

Shrnutí generováno strojově za 0,0021 USD

GitHub spouští hromadné zneplatňování přihlašovacích údajů

Podle zdroje GitHub Enterprise nyní nabízí funkci pro hromadné zneplatňování přihlašovacích údajů. Zdroj odkazuje na případy zranitelností v nástrojích Trivy a Microsoft DurableTask jako důkaz potřeby rychlého a úplného zneplatňování.

GitHub Microsoft BE

1. 7. 06:06 · Aikido Security · And another one. GitHub ships break-glass credential revocation

Shrnutí generováno strojově za 0,0022 USD

GitBait: Phishing cílený na mexické banky

Podle Group-IB byl objeven modulární phishing útok zaměřený na mexické banky, který využívá GitHubové stránky, zahrnuje zakódované skripty a centralizovanou krádež přihlašovacích údajů přes rozhraní SheetBest API. Útok naznačuje rozsáhlou a dlouhodobě fungující operaci zaměřenou na více bank.

GitHub finance SG

17. 6. 08:57 · Group-IB · GitBait: Phishing the Mexican Financial Sector

Shrnutí generováno strojově za 0,0023 USD

Zranitelnost v GitHub Copilot a VS Code umožňuje obejít bezpečnostní funkci

Zdroj uvádí, že chyba v omezeném přístupu k cestám souborů v GitHub Copilot a Visual Studio Code umožňuje útočníkovi lokálně obejít bezpečnostní funkci.

EPSS 0.00 CVE-2026-45482 Microsoft GitHub US

9. 6. 16:00 · Microsoft Security · CVE-2026-45482 Microsoft Visual Studio Code CoPilot Chat Extension Security Feature Bypass Vulnerability

Shrnutí generováno strojově za 0,0021 USD

Pět alternativ k Gitleaks a jejich výhody

Zdroj porovnává nástroje Betterleaks, TruffleHog, Aikido, GitHub Advanced Security a Spectral jako alternativy k Gitleaks pro skenování tajemství v kódu.

Gitleaks TruffleHog GitHub BE

22. 5. 09:05 · Aikido Security · 5 Gitleaks alternatives and why they are better

Shrnutí generováno strojově za 0,0023 USD

Kampaň Megalodon napadá repozitáře GitHubu přes workflow CI

Podle výzkumníků z Wiz Research byla odhalena rozsáhlá kampaň označovaná jako Megalodon, kde útočníci kompromitovali tisíce repozitářů na GitHubu tím, že do workflow GitHub Actions vkládali škodlivý kód určený k exfiltraci tajemství a cloud přihlašovacích údajů.

GitHub US

22. 5. 02:00 · Wiz Research · Megalodon Campaign Backdoors GitHub Repositories via CI Workflow Compromise (Campaign)

Shrnutí generováno strojově za 0,0025 USD

GitHub napadena přes škodlivé rozšíření VS Code

Podle zdroje GitHub potvrdil, že škodlivé rozšíření pro VS Code zkompromitovalo zařízení zaměstnance a odhalilo 3800 interních repozitářů. Zdroj poukazuje na to, že vývojářské pracovní stanice se stávají hlavním cílem útoků na dodavatelský řetězec.

GitHub BE

20. 5. 11:06 · Aikido Security · GitHub breached via a malicious VS Code extension: why developer devices are the real target

Shrnutí generováno strojově za 0,0025 USD

TeamPCP si nárokuje proniknění do interních repozitářů GitHubu

Podle oficiálního prohlášení GitHubu společnost zjistila neoprávněný přístup k interním repozitářům a zahájila vyšetřování rozsahu a potenciálních důsledků incidentu. GitHub údajně monitoruje svou infrastrukturu.

GitHub US

20. 5. 02:00 · Wiz Research · TeamPCP Claims Breach of Internal GitHub Repositories (Incident)

Shrnutí generováno strojově za 0,0024 USD

Narušení interních úložišť GitHubu

Podle Sophos Threat Research vedlo nainstalování škodlivého rozšíření pro VS Code ke klonování soukromých úložišť, která pak byla nabízena k prodeji na kriminálním fóru.

GitHub GB

20. 5. 02:00 · Sophos Threat Research · GitHub internal repositories breached

Shrnutí generováno strojově za 0,0022 USD

Útok Mini-Shai-Hulud cílí na balíčky NPM a PyPI a rozšíření VSCode

Výzkumný tým Wiz Research identifikoval rozsáhlou kampaň napojené na skupinu TeamPCP, která využívá zneužitá balíčky v NPM a PyPI, kompromitované akce GitHub a trójskou koně v rozšíření VSCode. Kampaň směřuje na cloudová a CI/CD prostředí a zahrnuje rozsáhlé krádež přihlašovacích údajů.

GitHub US

18. 5. 02:00 · Wiz Research · New Mini-Shai-Hulud Wave Targets NPM, PyPi Packages and VSCode Extension (Campaign)

Shrnutí generováno strojově za 0,0026 USD

Obchodování na kybernetické incidenty: analýza tržní reakce

Podle zdroje přednáška z LABScon25 zkoumá, zda lze veřejné indikátory kybernetických incidentů použít k předpovědi tržní reakce na porušení dat před jejich formálním zveřejněním. Autoři analýzují publikované informace o porušeních v USA a testují hypotézu, že obchodování na základě těchto signálů může být ziskové, přičemž dospívají k závěru, že trh oceňuje kybernetické selhání nepředvídatelně a mnohé předpoklady analytiků jsou nejisté.

SentinelOne Splunk GitHub Apple US

14. 5. 15:00 · SentinelLabs · LABScon25 Replay | Breach Alpha: Trading on Cyber Fallout

Shrnutí generováno strojově za 0,0036 USD

Komplexní bezpečnostní kontrola GitHub Actions

Zdroj popisuje chyby v konfiguraci GitHub Actions, které stály za některými velkými útoky na dodavatelský řetězec v roce 2025 a 2026, a nabízí návod, jak jim předejít.

GitHub BE

11. 5. 03:25 · Aikido Security · The complete GitHub Actions security checklist

Shrnutí generováno strojově za 0,0023 USD

Zneužívání CI/CD pipeline: Elastic vydává detekční nástroj

Společnost Elastic vydala open-source nástroj cicd-abuse-detector pro detekci podezřelých změn v CI/CD pipelinech na platformách GitHub Actions, GitLab CI a Azure DevOps. Nástroj kombinuje regulární výrazy a analýzu pomocí LLM k odhalení technik útoků na dodavatelský řetězec a krádeží přístupových údajů.

GitHub GitLab Microsoft US

tg: rozbor tg: novinka v produktu tp: dodavatelský řetězec tp: AI tp: identita

29. 4. 02:00 · Elastic Security · CI/CD pipeline abuse: the problem no one is watching

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Kompromitace Elementary v útoku na dodavatelský řetězec

Podle Wiz Research došlo ke kompromitaci vlivem zranitelnosti typu 'script injection' v GitHub Actions workflow, která nesprávně zpracovávala nedůvěryhodný vstup z komentářů k pull requestům. Útočník zranitelnost zneužil k provedení libovolných příkazů v CI pipeline a získal tak přístup k úložišti.

GitHub US

23. 4. 02:00 · Wiz Research · Elementary Data Compromised in Supply Chain Attack (Campaign)

Shrnutí generováno strojově za 0,0025 USD

Kampaň PolinRider: útok na GitHub skrze falešné balíčky

Podle Wiz Research byla kampaň PolinRider přisuzovaná teroristům spojeným s KLDR zásahem do dodavatelského řetězce. Útočníci kompromitovali přes 1 900 repozitářů na GitHubu prostřednictvím škodlivých balíčků npm, artefaktů VS Code a injektovaných skriptů JavaScriptu.

GitHub npm US

9. 4. 02:00 · Wiz Research · PolinRider Campaign: DPRK-Linked Supply Chain Attack Infects GitHub Repositories (Campaign)

Shrnutí generováno strojově za 0,0026 USD

Útok na zranitelné GitHub workflow

Podle Wiz Research neznámý útočník vede kampaň automatizovaných škodlivých pull requestů zaměřených na obohatené repozitáře s cílem ohrozit jejich dodavatelský řetězec. Zdroj uvádí, že v nejméně dvou případech se útočníkovi podařilo injektovat škodlivý kód.

GitHub US

6. 4. 02:00 · Wiz Research · Exploitation Campaign of Vulnerable GitHub Workflows (Campaign)

Shrnutí generováno strojově za 0,0024 USD

Útok na úložiště xygeni-action

Podle zdroje došlo k kompromitaci úložiště xygeni-action, což představuje útok na řetězec dodávek CI/CD. Útočník získal přístup pomocí odcizených přihlašovacích údajů správce a poté pomocí 'tag poisoning' distribuoval zadní vrátka v GitHub Action.

GitHub US

9. 3. 01:00 · Wiz Research · xygeni-action repository hijack (Incident)

Shrnutí generováno strojově za 0,0024 USD