Kampaň wfx-loot: Kompromitované účty na GitHubu šíří malware kradoucí tajemství

Jak se o tom psalo 2

1. 12. 11. 2026 23:25 · BleepingComputer US

   Útočníci zneužili 4 800 účtů na GitHubu ke krádeži cloudových údajů

   Podle zprávy odhalila nová kampaň s názvem 'wfx-loot' zneužití 4 837 kompromitovaných účtů na GitHubu. Útočníci pomocí nich prozkoumali 61 764 repozitářů, otevírali pull requesty a šířili malware určený ke krádeži přístupových údajů a tajemství.

   originál: Hackers compromise 4,800 GitHub accounts to steal cloud credentials

2. 12. 11. 2026 02:45 · Aikido Security BE

   Kompromitované účty na GitHubu šíří zloděje CI secrets

   Podle bezpečnostních výzkumníků vlna kompromitovaných účtů na GitHubu nahrává do desítek tisíc repozitářů škodlivý kód určený ke krádeži CI tajemství. Zdroj nabízí přehled toho, co malware odcizuje a jaké přístupové údaje je třeba obratem zneplatnit.

   originál: Compromised GitHub accounts push CI secret stealer to tens of thousands of repositories