Le piratage sur GitHub affecte également certains projets de cryptographie
GitHub a été piraté, de nombreuses plateformes ont été gravement touchées, y compris des projets de cryptographie.
Une attaque de malware à grande échelle sur GitHub avec 35,000 XNUMX « accès au code » s'est poursuivi au moment même où des milliers de portefeuilles Solana ont été consultés par des pirates informatiques hier matin.
Stephen Lucy, développeur de GitHub, a remarqué une faille de sécurité
Je découvre ce qui semble être une attaque massive et généralisée de logiciels malveillants sur
@githubActuellement, plus de 35 XNUMX référentiels sont infectés
Jusqu'à présent trouvé dans des projets tels que : crypto, golang, python, js, bash, docker, k8s
Il est ajouté aux scripts npm, aux images docker et aux documents d'installation
L’attaque a jusqu’à présent touché un large éventail de plateformes, y compris les initiatives en matière de cryptomonnaie. La faille affecte les paramètres de la documentation, les scripts npm et les images docker, qui sont utiles pour pré-packager les commandes shell courantes pour les projets.
Un attaquant génère d'abord une fausse archive (qui contient tout le contenu du projet et l'historique des révisions de chaque fichier) avant de transmettre des copies de projets réels sur GitHub afin de tromper les développeurs et d'obtenir l'accès à des données cruciales.
Ces référentiels clonés sont fréquemment distribués via « demandes de tirage ». Cette stipulation permet aux développeurs d'alerter les autres des mises à jour qu'ils ont soumises à une branche d'un projet GitHub.
La variable d'environnement entière (ENV) du script, de l'application ou de l'ordinateur portable (application électronique) est communiquée au serveur après qu'un développeur a été victime d'une attaque virale. de l'agresseur. La clé d'accès AWS, la clé de chiffrement, la clé de sécurité et ENV sont tous inclus.
Les développeurs doivent signer les modifications du référentiel par GPG, a suggéré le développeur dans un rapport de problème GitHub. En fournissant un moyen de confirmer que toutes les mises à jour proviennent d'une source fiable, les clés GPG ajoutent un degré de sécurité supplémentaire aux comptes GitHub et aux projets logiciels.
AVIS DE NON-RESPONSABILITÉ : Les informations contenues sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d’investir.
Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews
Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu
Annie
Nouvelles CoinCu
Auteur
Actualité
Le piratage sur GitHub affecte également certains projets de cryptographie
GitHub a été piraté, de nombreuses plateformes ont été gravement touchées, y compris des projets de cryptographie.
Une attaque de malware à grande échelle sur GitHub avec 35,000 XNUMX « accès au code » s'est poursuivi au moment même où des milliers de portefeuilles Solana ont été consultés par des pirates informatiques hier matin.
Stephen Lucy, développeur de GitHub, a remarqué une faille de sécurité
Je découvre ce qui semble être une attaque massive et généralisée de logiciels malveillants sur
@githubActuellement, plus de 35 XNUMX référentiels sont infectés
Jusqu'à présent trouvé dans des projets tels que : crypto, golang, python, js, bash, docker, k8s
Il est ajouté aux scripts npm, aux images docker et aux documents d'installation
L’attaque a jusqu’à présent touché un large éventail de plateformes, y compris les initiatives en matière de cryptomonnaie. La faille affecte les paramètres de la documentation, les scripts npm et les images docker, qui sont utiles pour pré-packager les commandes shell courantes pour les projets.
Un attaquant génère d'abord une fausse archive (qui contient tout le contenu du projet et l'historique des révisions de chaque fichier) avant de transmettre des copies de projets réels sur GitHub afin de tromper les développeurs et d'obtenir l'accès à des données cruciales.
Ces référentiels clonés sont fréquemment distribués via « demandes de tirage ». Cette stipulation permet aux développeurs d'alerter les autres des mises à jour qu'ils ont soumises à une branche d'un projet GitHub.
La variable d'environnement entière (ENV) du script, de l'application ou de l'ordinateur portable (application électronique) est communiquée au serveur après qu'un développeur a été victime d'une attaque virale. de l'agresseur. La clé d'accès AWS, la clé de chiffrement, la clé de sécurité et ENV sont tous inclus.
Les développeurs doivent signer les modifications du référentiel par GPG, a suggéré le développeur dans un rapport de problème GitHub. En fournissant un moyen de confirmer que toutes les mises à jour proviennent d'une source fiable, les clés GPG ajoutent un degré de sécurité supplémentaire aux comptes GitHub et aux projets logiciels.
AVIS DE NON-RESPONSABILITÉ : Les informations contenues sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d’investir.
Rejoignez CoinCu Telegram pour suivre l'actualité : https://t.me/coincunews
Suivez la chaîne Youtube CoinCu | Suivez la page Facebook de CoinCu
Annie
Nouvelles CoinCu
Autres articles
Articles Similaires
Actualité
L'investissement de Pantera Capital TON vise à améliorer les capacités de paiement P2P
Actualité
Une erreur d'adresse entraîne une perte WBTC de 68 millions de dollars et la victime tombe dans une escroquerie par hameçonnage
Actualité
Le procès Coinbase SEC n'est pas encore terminé, mais l'échange reste optimiste
Actualité
EigenLayer Airdrop est maintenant mis à jour après avoir fait face à la controverse des utilisateurs
Actualité
Les revenus trimestriels de Coinbase atteignent 1.64 milliard de dollars avec l'enthousiasme du marché
Actualité
L'investissement de Pantera Capital TON vise à améliorer les capacités de paiement P2P
Actualité
L'ETF Franklin Ethereum est coté au DTCC, bien qu'il ne soit pas encore approuvé
Actualité
Le président de la SEC accusé de tromperie concernant la légitimité d'Ethereum !
Analyse
Avril est le pire mois pour Bitcoin au milieu des sorties d'ETF : rapport
Actualité
Roger Ver arrêté en Espagne et accusé de fraude fiscale de 48 millions de dollars
Meilleurs projets
Top 10 des meilleurs robots Crypto Telegram en 2024
Connaissance
Minage de Bitcoin : combien de temps faut-il pour extraire 1 Bitcoin ?
Connaissance
Prédictions électorales américaines : effets et importance du nouveau président américain
Connaissance
Candidats potentiels aux élections américaines de 2024 : qui va gagner ?
Actualité
