schaf am 03. August 2022 um 14:26 |  0 Kommentare | Lesezeit: 24 Sekunden

Gut getarnte Malware-Kampagne in Tausenden Github Repos


Bild: Github

Ein Sicherheitsforscher hat eine groß angelegte Malware-Kampagne entdeckt, die versucht, sich durch einfache Pull Requests einzuschmuggeln.

Der Sicherheitsforscher und Entwickler Stephen Lacy hat offenbar einen groß angelegte Malware-Kampagne entdeckt, die bei dem Code-Hoster ein riesiges Ausmaß annimmt, wie Lacy auf Twitter berichtet.

 Stephen Lacy @stephenlacy

I am uncovering what seems to be a massive widespread malware attack on @github. - Currently over 35k repositories are infected - So far found in projects including: crypto, golang, python, js, bash, docker, k8s - It is added to npm scripts, docker images and install docs https://t.co/rq3CBDw3r9



Am 03. August, 2022 um 7:14 via Twitter 


Der von Lacy entdeckte Code der Malware finde sich dabei rund 35.000 Mal auf Github und ziele darauf, Daten von Entwicklern auszuleiten, um anschließend damit weitergehende Angriffe durchzuführen.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 2.6/5 (7 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Nvidia-GPGPUs sind zu gut für Konkurrenz
Neue Behörde soll die guten von den bösen KIs trennen
Neue iPads sollen Apple guten Start ins Jahr 2024 verschaffen
Instagram: Nackte Haut verkauft sich gut, aber es gibt keinen Frauenbonus
Stiftung Warentest gibt einem Smartphone erstmals ein "Sehr gut"
EuGH-Gutachten: Zulässigkeit von Encrochat-Daten weiter offen
So gut ist eine 3-Euro-SSD von AliExpress
Sensor misst, wie gut ein gebrochener Knochen heilt
Video: GTA V hat noch nie so gut ausgesehen
Elga-Geschäftsführer reagieren auf Kritik: "Auch wir wollen ein gut bedienbares System"


Weitere News:
Apple will völlig neue Art von Chips bauen
Bastler baut Radio-Cartridge für den Game Boy
So sicher sind 8-Zeichen-Passwörter in 2024
Google verstößt gegen Gesetz zum Kündigungsbutton
EU-Parlament stimmt für Austausch sicherheitsrelevanter Passagierdaten
Samsung Galaxy Unpacked: Launchtermin nun wohl geleakt
Volocopter droht Insolvenz nach Absage staatlicher Bürgschaft in Bayern
Extreme Landung: Lufthansa Boeing 747 muss dramatisch durchstarten
Kongo beschuldigt Apple der Nutzung von Konfliktmineralien
Passkeys auch für Whatsapp unter iOS


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top