Nieuws5 min
13 nov 00:24
Wfx-loot steelt CI-geheimen via GitHub Actions
Wfx-loot gebruikt 4.837 gestolen GitHub-accounts om repositories te testen en CI-geheimen te verzamelen. De payload zoekt ook cloudtoegang en AI-sleutels, terwijl de gerapporteerde tellingen verschillende aanvalsstappen meten.
Belangrijk
LiteLLM Docs
SafeDep
Aikido Security
Cloud Security Alliance
StepSecurity
OX Security
GitHub Docs
BleepingComputer
Microsoft