...::: C&M News by Ress - Druckansicht :::...

Drucken (Bereits 39 mal)


Gut getarnte Malware-Kampagne in Tausenden Github Repos

(03. August 2022/14:26)

Bild: Github

Ein Sicherheitsforscher hat eine groß angelegte Malware-Kampagne entdeckt, die versucht, sich durch einfache Pull Requests einzuschmuggeln.

Der Sicherheitsforscher und Entwickler Stephen Lacy hat offenbar einen groß angelegte Malware-Kampagne entdeckt, die bei dem Code-Hoster ein riesiges Ausmaß annimmt, wie Lacy auf Twitter berichtet.

 Stephen Lacy @stephenlacy

I am uncovering what seems to be a massive widespread malware attack on @github. - Currently over 35k repositories are infected - So far found in projects including: crypto, golang, python, js, bash, docker, k8s - It is added to npm scripts, docker images and install docs https://t.co/rq3CBDw3r9



Am 03. August, 2022 um 7:14 via Twitter 


Der von Lacy entdeckte Code der Malware finde sich dabei rund 35.000 Mal auf Github und ziele darauf, Daten von Entwicklern auszuleiten, um anschließend damit weitergehende Angriffe durchzuführen.


Mehr dazu findet ihr auf golem.de


https://ress.at/gut-getarnte-malwarekampagne-in-tausenden-github-repos-news03082022142612.html
© by RessServerWorks, 2024