Podle zprávy se několik dní po zásahu vrátila kampaň zneužívající modely na platformě Hugging Face k ovládnutí GPU serverů, těžbě kryptoměn a nasazování zadních vrátků, přičemž jeden model zaznamenal přes 28 tisíc stažení. Text dále zmiňuje podvodný projekt pro Solana na GitHubu, který cílí na AI asistenty pro programování a šíří trojan NetSupport RAT.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Exaforce dokážou útočníci odcizit přihlašovací údaje a zahájit exfiltraci dat během několika minut. Analýza reálných útoků se zaměřuje na krádeže tokenů GitHubu, podvodné instalátory AI a obcházení vícefaktorového ověření.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy distribuuje více než 17 000 falešných repozitářů na platformě GitHub malware SmartLoader. Obnovená kampaň FakeGit se navíc zaměřuje na šíření infostealeru StealC.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu GitHub Enterprise Server. Problém se týká verzí 3.18.0 až 3.18.15, 3.19.0 až 3.19.12, 3.20.0 až 3.20.8, 3.21.0 až 3.21.6 a 3.22.0 až 3.22.1; centrum doporučuje aplikovat dostupné aktualizace.
GitHub CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro GitHub Enterprise Server, které opravují dvě zranitelnosti včetně jedné s vysokou závažností. Autentizovaný útočník s právy k zápisu do repozitáře mohl chybu zneužít k odeslání požadavků na jím ovládané interní hostitele a ke spuštění libovolného kódu na zasaženém systému.
EPSS 0.00 CVE-2026-96890 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy týmu Unit 42 cílí kampaň Blinder Tunnel napojená na Írán na kritickou infrastrukturu v Iráku. Útočníci využívají podvodné náborové návnady jménem letiště v Dubaji a malware s řídicí infrastrukturou na GitHubu.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy bylo v červenci ve veřejných repozitářích služby GitHub stále platných více než 543 000 přihlašovacích údajů. K jejich odhalení došlo navzdory bezpečnostním opatřením platformy, která mají nechtěným únikům citlivých dat předcházet.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy správce znovu povolil dvě akce třetích stran pro GitHub Actions, které byly dříve kompromitovány v rámci kampaně Mini Shai-Hulud. Tyto akce zůstaly přístupné déle než týden, přestože stále odkazovaly na škodlivý kód.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Mandiant zveřejnil doporučení pro zabezpečení dodavatelského řetězce softwaru a CI/CD infrastruktur proti pokročilým útokům. Podle zprávy útočníci cílí na vývojářská prostředí, nástroje s AI a zneužívají manipulaci s GitHub Actions či OIDC tokeny. Dokument předkládá vícevrstvou strategii zahrnující ochranu koncových bodů, správu repozitářů, izolaci v sandboxech a bezpečné zapojení AI asistentů.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
GitHub opravil tři zranitelnosti v GitHub Enterprise Server, z nichž nejzávažnější dosahuje CVSS 9.3 a představuje SSRF v prohlížeči poznámkových bloků. Útočník může pomocí časování odpovědí extrahovat tajné klíče instance a spustit kód na zařízení, přičemž aktualizace řeší také uložené XSS a neoprávněný přístup k soukromým diffům pull requestů.
EPSS 0.01 CVSS 9.3 CVE-2026-75101 CVE-2026-77912 CVE-2026-77987 GitHub FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu GitHub Enterprise Server ve verzích 3.17 až 3.22. Organizace doporučuje správcům seznámit se s dokumentací a aplikovat potřebné aktualizace.
GitHub CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
GitHub vydal bezpečnostní aktualizace řešící tři zranitelnosti v GitHub Enterprise Serveru, z nichž jedna má kritickou a jedna vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.
EPSS 0.01 CVE-2026-77912 CVE-2026-77987 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze společnosti Hacktron využili model Claude k řetězení zranitelností v softwaru Discourse, knihovně libheif a SSO systému OpenAI. Během etického výzkumu tak získali přístup k internímu repozitáři OpenAI na GitHubu přes účet zaměstnance. Společnost OpenAI chybu opravila a vyplatila odměnu za její nahlášení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Analýza společnosti Palo Alto popisuje způsob, jakým AWS neutralizuje vyzrazené přihlašovací údaje IAM pomocí spravovaných zásad. Věnuje se strategiím monitorování přes GitHub secret scanning a AWS CloudTrail.
GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze SentinelOne odhalili napadení IT společnosti pomocí macOS zadních strátek FLATROOF a ROOFDECK, které využívá severokorejská skupina TraderTraitor. Útočníci cílili na uchazeče o zaměstnání pomocí sociálního inženýrství a podvržených repozitářů na GitHubu, kde zmanipulované soubory projektu Terraform stahovaly škodlivé moduly.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle zprávy probíhá kampaň využívající SEO optimalizované repozitáře na GitHubu, které napodobují známé softwarové firmy. Útočníci jejich prostřednictvím šíří dříve nezdokumentovaný infostealer nazvaný Rapuncel.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-81381 v nástrojích GitHub Copilot a Visual Studio Code. Podle zdroje umožňuje nedostatečná ochrana přihlašovacích údajů neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-81381 GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'command injection' v produktech GitHub Copilot a Visual Studio Code neautorizovanému útočníkovi získat informace po síti. Problém je způsoben nesprávným ošetřením speciálních prvků použitých v příkazu.
EPSS 0.01 CVE-2026-81380 GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.
PyPI npm Docker GitHub zdravotnictví veřejná správa média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Zdroj uvádí, že byly vydány bezpečnostní aktualizace řešící čtyři nové zranitelnosti v GitHub Enterprise Server. Tři z těchto chyb dosahují vysoké závažnosti.
EPSS 0.01 CVE-2026-18730 CVE-2026-19118 CVE-2026-76851 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí informaci o chybě CVE-2026-64654 týkající se injektáže terminálových escape sekvencí v několika příkazech nástroje GitHub CLI.
EPSS 0.01 CVE-2026-64654 GitHub US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že byla zveřejněna informace o zranitelnosti v GitHub CLI, kdy příkaz `gh auth status` může částečně prozradit autentizační token.
EPSS 0.00 CVE-2026-64652 GitHub US
Shrnutí generováno strojově za 0,0020 USD
Microsoft Security informuje o publikování CVE-2026-64653 týkajícího se GitHub CLI, kde neodseparované součásti proměnných v URL požadavků mohou vést k path traversal útoku.
EPSS 0.01 CVE-2026-64653 GitHub US
Shrnutí generováno strojově za 0,0020 USD
Podle Kasperského zdroje se útočníci stále více obracejí na legitimní cloudové platformy jako Cloudflare Workers, Vercel, Netlify a GitHub Pages k hostování phishingových stránek a obcházení vícefaktorové autentizace. Zdroj popisuje vícevrstvý útok typu adversary-in-the-middle (AitM) kombinovaný s vizuálním podvrhem okna prohlížeče, který postupně sbírá e-mailové adresy cílů, nasazuje transparentní proxy přes service workery a nakonec zachycuje přihlašovací údaje a MFA tokeny. V období srpna…
Cloudflare Vercel Netlify GitHub RU
Shrnutí generováno strojově za 0,0046 USD
Zdroj uvádí, že zranitelnost CVE-2026-59831 v GitHub CLI by mohla umožnit vzdálené spuštění kódu prostřednictvím příkazu gh codespace jupyter při připojení ke škodlivému Codespace.
EPSS 0.00 CVE-2026-59831 GitHub US
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že v GitHub Copilot a Visual Studio Code byla zjištěna zranitelnost v neutralizaci speciálních prvků, která umožňuje útočníkům obejít bezpečnostní funkci prostřednictvím sítě.
EPSS 0.01 CVE-2026-41109 GitHub US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí, že nedostatečně chráněné přihlašovací údaje v GitHub Copilot a Visual Studio Code umožňují neoprávněnému útočníkovi odhalit informace přes síť.
EPSS 0.01 CVE-2026-47282 GitHub US
Shrnutí generováno strojově za 0,0021 USD
Podle Datadog Security Labs byly identifikovány koordinované kampaně zneužívající GitHub API k systematické enumeraci organizací, repozitářů, uživatelů a aktivit v softwarovém vývoji. Aktivity primárně využívaly legitimní funkce GitHubu.
Shrnutí generováno strojově za 0,0021 USD
Podle zdroje GitHub Enterprise nyní nabízí funkci pro hromadné zneplatňování přihlašovacích údajů. Zdroj odkazuje na případy zranitelností v nástrojích Trivy a Microsoft DurableTask jako důkaz potřeby rychlého a úplného zneplatňování.
Shrnutí generováno strojově za 0,0022 USD
Podle Group-IB byl objeven modulární phishing útok zaměřený na mexické banky, který využívá GitHubové stránky, zahrnuje zakódované skripty a centralizovanou krádež přihlašovacích údajů přes rozhraní SheetBest API. Útok naznačuje rozsáhlou a dlouhodobě fungující operaci zaměřenou na více bank.
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že chyba v omezeném přístupu k cestám souborů v GitHub Copilot a Visual Studio Code umožňuje útočníkovi lokálně obejít bezpečnostní funkci.
EPSS 0.00 CVE-2026-45482 Microsoft GitHub US
Shrnutí generováno strojově za 0,0021 USD
Zdroj porovnává nástroje Betterleaks, TruffleHog, Aikido, GitHub Advanced Security a Spectral jako alternativy k Gitleaks pro skenování tajemství v kódu.
Shrnutí generováno strojově za 0,0023 USD
Podle výzkumníků z Wiz Research byla odhalena rozsáhlá kampaň označovaná jako Megalodon, kde útočníci kompromitovali tisíce repozitářů na GitHubu tím, že do workflow GitHub Actions vkládali škodlivý kód určený k exfiltraci tajemství a cloud přihlašovacích údajů.
GitHub US
Shrnutí generováno strojově za 0,0025 USD
Podle zdroje GitHub potvrdil, že škodlivé rozšíření pro VS Code zkompromitovalo zařízení zaměstnance a odhalilo 3800 interních repozitářů. Zdroj poukazuje na to, že vývojářské pracovní stanice se stávají hlavním cílem útoků na dodavatelský řetězec.
GitHub BE
Shrnutí generováno strojově za 0,0025 USD
Podle oficiálního prohlášení GitHubu společnost zjistila neoprávněný přístup k interním repozitářům a zahájila vyšetřování rozsahu a potenciálních důsledků incidentu. GitHub údajně monitoruje svou infrastrukturu.
GitHub US
Shrnutí generováno strojově za 0,0024 USD
Podle Sophos Threat Research vedlo nainstalování škodlivého rozšíření pro VS Code ke klonování soukromých úložišť, která pak byla nabízena k prodeji na kriminálním fóru.
GitHub GB
Shrnutí generováno strojově za 0,0022 USD
Výzkumný tým Wiz Research identifikoval rozsáhlou kampaň napojené na skupinu TeamPCP, která využívá zneužitá balíčky v NPM a PyPI, kompromitované akce GitHub a trójskou koně v rozšíření VSCode. Kampaň směřuje na cloudová a CI/CD prostředí a zahrnuje rozsáhlé krádež přihlašovacích údajů.
GitHub US
Shrnutí generováno strojově za 0,0026 USD
Podle zdroje přednáška z LABScon25 zkoumá, zda lze veřejné indikátory kybernetických incidentů použít k předpovědi tržní reakce na porušení dat před jejich formálním zveřejněním. Autoři analýzují publikované informace o porušeních v USA a testují hypotézu, že obchodování na základě těchto signálů může být ziskové, přičemž dospívají k závěru, že trh oceňuje kybernetické selhání nepředvídatelně a mnohé předpoklady analytiků jsou nejisté.
SentinelOne Splunk GitHub Apple US
Shrnutí generováno strojově za 0,0036 USD
Zdroj popisuje chyby v konfiguraci GitHub Actions, které stály za některými velkými útoky na dodavatelský řetězec v roce 2025 a 2026, a nabízí návod, jak jim předejít.
GitHub BE
Shrnutí generováno strojově za 0,0023 USD
Společnost Elastic vydala open-source nástroj cicd-abuse-detector pro detekci podezřelých změn v CI/CD pipelinech na platformách GitHub Actions, GitLab CI a Azure DevOps. Nástroj kombinuje regulární výrazy a analýzu pomocí LLM k odhalení technik útoků na dodavatelský řetězec a krádeží přístupových údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle Wiz Research došlo ke kompromitaci vlivem zranitelnosti typu 'script injection' v GitHub Actions workflow, která nesprávně zpracovávala nedůvěryhodný vstup z komentářů k pull requestům. Útočník zranitelnost zneužil k provedení libovolných příkazů v CI pipeline a získal tak přístup k úložišti.
GitHub US
Shrnutí generováno strojově za 0,0025 USD
Podle Wiz Research byla kampaň PolinRider přisuzovaná teroristům spojeným s KLDR zásahem do dodavatelského řetězce. Útočníci kompromitovali přes 1 900 repozitářů na GitHubu prostřednictvím škodlivých balíčků npm, artefaktů VS Code a injektovaných skriptů JavaScriptu.
Shrnutí generováno strojově za 0,0026 USD
Podle Wiz Research neznámý útočník vede kampaň automatizovaných škodlivých pull requestů zaměřených na obohatené repozitáře s cílem ohrozit jejich dodavatelský řetězec. Zdroj uvádí, že v nejméně dvou případech se útočníkovi podařilo injektovat škodlivý kód.
GitHub US
Shrnutí generováno strojově za 0,0024 USD
Podle zdroje došlo k kompromitaci úložiště xygeni-action, což představuje útok na řetězec dodávek CI/CD. Útočník získal přístup pomocí odcizených přihlašovacích údajů správce a poté pomocí 'tag poisoning' distribuoval zadní vrátka v GitHub Action.
GitHub US
Shrnutí generováno strojově za 0,0024 USD