Trwający atak na łańcuch dostaw służy do pozyskiwania poświadczeń i wrażliwych danych z tysięcy repozytoriów programistycznych.
Nowa kampania typu supply chain, działająca pod nazwą Gheist, koncentruje się na kradzieży danych z platformy GitHub. Atakujący celują w deweloperów, próbując przejąć ich tokeny dostępu.
Wykorzystanie tych poświadczeń pozwala napastnikom na dostęp do wrażliwych informacji przechowywanych w chmurze. Skala problemu jest znacząca, gdyż dotyczy tysięcy repozytoriów.
Mechanizm działania opiera się na przechwytywaniu sekretów, które mogą prowadzić do głębokiej kompromitacji infrastruktury projektów.
Aleksandar Vučić przyznał się do porażki w wyborach na premiera. Przegrana nastąpiła po serii incydentów związanych z cyfrową inwigilacją opozycji.
Cyber
Ukraińskie dowództwo zaprzeczyło twierdzeniom Elona Muska o wykorzystywaniu komercyjnych terminali Starlink do ataków dronami. Łączność wojskowa i systemy Starshield zostały przywrócone.
Cyber
44-letni Zheng Zhao miał być kluczową postacią w procesie prania pieniędzy pochodzących z oszustw inwestycyjnych wymierzonych w ofiary z USA.
Cyber