Hack auf GitHub betrifft auch einige Krypto-Projekte
GitHub gehackt wurde, waren viele Plattformen stark betroffen, darunter auch Krypto-Projekte.
Ein groß angelegter Malware-Angriff auf GitHub mit 35,000 „Code-Hits“ lief zur gleichen Zeit, als Hacker gestern Morgen auf Tausende von Solana-Wallets zugegriffen haben.
GitHub-Entwickler Stephen Lucy bemerkte Sicherheitslücke
Ich entdecke einen offenbar massiven weitverbreiteten Malware-Angriff auf
@ GithubDerzeit sind über 35 Repositories infiziert
Bisher in Projekten gefunden, darunter: crypto, golang, python, js, bash, docker, k8s
Es wird zu NPM-Skripten, Docker-Images und Installationsdokumenten hinzugefügt
Der Angriff hatte bisher Auswirkungen auf eine Vielzahl von Plattformen, darunter auch Kryptowährungsinitiativen. Der Fehler betrifft Dokumenteinstellungen, NPM-Skripte und Docker-Images, die zum Vorpacken gängiger Shell-Befehle für Projekte nützlich sind.
Ein Angreifer erstellt zunächst ein falsches Archiv (eines, das den gesamten Inhalt des Projekts und den Revisionsverlauf jeder Datei enthält), bevor er Kopien echter Projekte an GitHub weiterleitet, um Entwickler zu täuschen und Zugriff auf wichtige Daten zu erhalten.
Diese geklonten Repositorys werden häufig über verteilt „Pull-Requests“. Diese Bestimmung ermöglicht es Entwicklern, andere über Updates zu informieren, die sie an einen Branch in einem GitHub-Projekt übermittelt haben.
Die gesamte Umgebungsvariable (ENV) des Skripts, der Anwendung oder des Laptops (elektronische Anwendung) wird an den Server übermittelt, nachdem ein Entwickler Opfer eines Virenangriffs geworden ist. des Angreifers. AWS-Zugriffsschlüssel, Kryptoschlüssel, Sicherheitsschlüssel und ENV sind alle enthalten.
Entwickler sollten Repository-Änderungen mit GPG signieren, schlug der Entwickler in einem GitHub-Problembericht vor. Durch die Bereitstellung einer Möglichkeit zur Bestätigung, dass alle Updates von einer seriösen Quelle stammen, verleihen GPG-Schlüssel GitHub-Konten und Softwareprojekten ein zusätzliches Maß an Sicherheit.
HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website dienen als allgemeine Marktkommentare und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, vor einer Investition eigene Recherchen durchzuführen.
Melden Sie sich bei CoinCu Telegram an, um Neuigkeiten zu verfolgen: https://t.me/coincunews
Folgen Sie dem Youtube-Kanal von CoinCu | Folgen Sie der Facebook-Seite von CoinCu
Annie
CoinCu-Neuigkeiten
Autor
Aktuelles
Hack auf GitHub betrifft auch einige Krypto-Projekte
GitHub gehackt wurde, waren viele Plattformen stark betroffen, darunter auch Krypto-Projekte.
Ein groß angelegter Malware-Angriff auf GitHub mit 35,000 „Code-Hits“ lief zur gleichen Zeit, als Hacker gestern Morgen auf Tausende von Solana-Wallets zugegriffen haben.
GitHub-Entwickler Stephen Lucy bemerkte Sicherheitslücke
Ich entdecke einen offenbar massiven weitverbreiteten Malware-Angriff auf
@ GithubDerzeit sind über 35 Repositories infiziert
Bisher in Projekten gefunden, darunter: crypto, golang, python, js, bash, docker, k8s
Es wird zu NPM-Skripten, Docker-Images und Installationsdokumenten hinzugefügt
Der Angriff hatte bisher Auswirkungen auf eine Vielzahl von Plattformen, darunter auch Kryptowährungsinitiativen. Der Fehler betrifft Dokumenteinstellungen, NPM-Skripte und Docker-Images, die zum Vorpacken gängiger Shell-Befehle für Projekte nützlich sind.
Ein Angreifer erstellt zunächst ein falsches Archiv (eines, das den gesamten Inhalt des Projekts und den Revisionsverlauf jeder Datei enthält), bevor er Kopien echter Projekte an GitHub weiterleitet, um Entwickler zu täuschen und Zugriff auf wichtige Daten zu erhalten.
Diese geklonten Repositorys werden häufig über verteilt „Pull-Requests“. Diese Bestimmung ermöglicht es Entwicklern, andere über Updates zu informieren, die sie an einen Branch in einem GitHub-Projekt übermittelt haben.
Die gesamte Umgebungsvariable (ENV) des Skripts, der Anwendung oder des Laptops (elektronische Anwendung) wird an den Server übermittelt, nachdem ein Entwickler Opfer eines Virenangriffs geworden ist. des Angreifers. AWS-Zugriffsschlüssel, Kryptoschlüssel, Sicherheitsschlüssel und ENV sind alle enthalten.
Entwickler sollten Repository-Änderungen mit GPG signieren, schlug der Entwickler in einem GitHub-Problembericht vor. Durch die Bereitstellung einer Möglichkeit zur Bestätigung, dass alle Updates von einer seriösen Quelle stammen, verleihen GPG-Schlüssel GitHub-Konten und Softwareprojekten ein zusätzliches Maß an Sicherheit.
HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website dienen als allgemeine Marktkommentare und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, vor einer Investition eigene Recherchen durchzuführen.
Melden Sie sich bei CoinCu Telegram an, um Neuigkeiten zu verfolgen: https://t.me/coincunews
Folgen Sie dem Youtube-Kanal von CoinCu | Folgen Sie der Facebook-Seite von CoinCu
Annie
CoinCu-Neuigkeiten
Andere Beiträge
Verwandte Artikel
Aktuelles
Pantera Capital TON-Investition zur Verbesserung der P2P-Zahlungsfunktionen
Aktuelles
Adressfehler führt zu 68 Millionen US-Dollar WBTC-Verlust, Opfer fällt einem Phishing-Betrug zum Opfer
Aktuelles
Die SEC-Klage gegen Coinbase ist noch nicht abgeschlossen, aber die Börse bleibt optimistisch
Aktuelles
EigenLayer Airdrop wurde jetzt aktualisiert, nachdem es bei Benutzern zu Kontroversen kam
Aktuelles
Der Quartalsumsatz von Coinbase erreicht angesichts der Marktaufregung 1.64 Milliarden US-Dollar
Aktuelles
Pantera Capital TON-Investition zur Verbesserung der P2P-Zahlungsfunktionen
Aktuelles
Der Franklin Ethereum ETF ist an der DTCC gelistet, obwohl er noch nicht genehmigt ist
Aktuelles
Dem SEC-Vorsitzenden wird Täuschung über die Legitimität von Ethereum vorgeworfen!
Analyse
April ist der schlechteste Monat für Bitcoin angesichts der ETF-Abflüsse: Bericht
Aktuelles
Roger Ver wurde in Spanien verhaftet und wegen Steuerbetrugs in Höhe von 48 Millionen US-Dollar angeklagt
Wissen
US-Wahlvorhersagen: Die Auswirkungen und die Bedeutung des neuen US-Präsidenten
Aktuelles
