Tracked topic
GitHub is a web-based platform for hosting and collaborating on software using Git version control, offering features such as pull requests.
… Orchid nimmt an, dass die Angreifer damit möglicherweise versuchen, Sicherheitsmechanismen von Github zu umgehen. Github reagiert nur auf Meldungen Wenig erfreut ist Orchid über Githubs Umgang mit der Malware-Kampagne. …
… Identitätsverlust bei Github Mitarbeiter beschrieben gegenüber The Verge eine Art Identitätsverlust. "Es gibt eigentlich überhaupt kein Github mehr" , sagte ein Angestellter. …
… "Verstoß gegen die Nutzungsbedingungen" Wer versucht, eines der betroffenen Softwareprojekte auf Github aufzurufen öffnet im neuen Fenster , erhält eine Meldung, dass das jeweilige Repository "aufgrund eines Verstoßes gegen die Nutzungsbedingungen von Github" gesperrt wurde. …
… Github will das Rauschen reduzieren "Die wesentliche Veränderung liegt hier in der Art der Anreize: Man verdient nicht mehr, indem man mehr Meldungen einreicht. Man verdient mehr, indem man bessere Meldungen einreicht" , erklärt Github. …
… Auch als Github-Issue gemeldete Probleme lassen sich auf diese Weise verarbeiten und beispielsweise mit Prioritäten versehen. An dieser Stelle setzt der Angriff von Noma Labs an. Eigentlich verfügt die Github-KI über Security Guardrails, die Prompt Injections verhindern sollen. …
… Anmeldedaten auf Github Zunächst schreibt die Cisa in ihrem Bericht, wie sie auf den Fund reagierte. Sie nahm das betroffene Github-Repo vom Netz, sicherte die enthaltenen Daten und analysierte diese anschließend, um das Ausmaß des Vorfalls zu ermitteln. …
… Microsoft sperrt Github-Konto Kurz darauf folgte offenbar die Sperrung des Github-Kontos von Chaotic Eclipse öffnet im neuen Fenster . …
… Das Magazin The Register öffnet im neuen Fenster fragte Github ebenfalls, warum die Aktion durchgeführt wurde. Vor allem wollte das Magazin wissen, ob Github überhaupt noch selbst CD-Brenner verwendet. …
… Github bessert nach und bittet um Hilfe Zwar versucht Github, die Lage unter anderem durch Skalierung und Automatisierung wieder zu entschärfen, jedoch bittet das Unternehmen auch all jene, die eigene Meldungen einreichen, um Unterstützung. …
… Unter anderem sollen die Versionen 2.18.6 bis 2.18.12 von Tiledesk-Server betroffen sein und eine "ruhende Backdoor" enthalten, welche "der Angreifer bei Bedarf über die Github-API auslösen kann" . Der zugehörige Commit ist auf Github einsehbar öffnet im neuen Fenster . …