Cibersegurança exposta
Uma violação de segurança no Git expôs 15.000 credenciais e resultou na clonagem de 10.000 repositórios privados, evidenciando falhas de segurança em servidores mal configurados.
Malware GitHub
Uma nova campanha de ameaças inteligente abusa de repositórios do GitHub para distribuir o malware de roubo de senhas chamado Lumma Stealer. A campanha visa usuários que frequentam um repositório de projeto de código aberto ou que estão inscritos para receber notificações por e-mail dele. Malware Lumma Stealer sendo distribuído via repositórios GitHub Um usuário […]
Sanções e bloqueio
O projeto OpenTofu, sob a Linux Foundation, bloqueou o acesso de IPs russos ao seu repositório e removeu provedores russos como SberCloud, YandexCloud e Rustack, em resposta às sanções dos EUA.
O GitHub desativa repositório XZ após ataque malicioso. Uma grande surpresa de Páscoa para os usuários do GitHub, da Microsoft. A divulgação de pacotes de lançamento upstream XZ contendo código malicioso para comprometer o acesso remoto SSH certamente foi uma surpresa de fim de semana de Páscoa. A situação só piora quanto mais informações são de conhecimento […]
Uma campanha de malware está mirando em repositórios GitHub para espalhar ladrão de informações. Pesquisadores de segurança cibernética descobriram vários repositórios GitHub que hospedam software crackeado que são usados ??para eliminar o RisePro. Campanha de malware mira em repositórios GitHub Os pesquisadores da G-Data encontraram pelo menos 13 desses repositórios no Github que hospedam software […]
A distribuição CachyOS experimenta repositório x86-64-v4 para pacotes otimizados AVX-512. Enquanto várias distribuições Linux estão experimentando com linhas de base x86-64-v2 ou oferecendo pacotes otimizados para x86-64-v3 para assumir o suporte AVX/AVX2 por padrão para seus pacotes, a distribuição CachyOS Linux tem experimentado oferecer pacotes x86-64-v4 para aqueles que executam em sistemas Intel ou AMD […]
Os pesquisadores da Fortinet descobriram três pacotes maliciosos no repositório PyPI de código aberto. Esses pacotes estavam sendo direcionados a sistemas Linux com um minerador de criptomoedas. Os três pacotes denominados modularseven, driftme e catme têm o mesmo autor, conhecido como “sastra”, que criou uma conta PyPI pouco antes de enviar o primeiro deles. Pacotes […]
Pesquisadores de segurança cibernética identificaram um conjunto de 116 pacotes de malware no repositório Python Package Index (PyPI). Os pacotes foram projetados para infectar sistemas Windows e Linux com um backdoor personalizado. Pacotes de malware em repositório PyPI Em alguns casos, a carga final é uma variante do infame W4SP Stealer, ou um simples monitor […]
Arch Linux ALHP adiciona repositório x86-64-v4 para pacotes construídos com AVX-512. Os repositórios “ALHP” não oficiais para o Arch Linux começaram a oferecer um repositório ajustado x86-64-v4 para pacotes construídos com base neste nível de recurso de microarquitetura x86-64 mais alto atual para os mais recentes processadores Intel e AMD com suporte a AVX-512. A […]
O recurso ELevate da AlmaLinux começa a lidar com repositórios EPEL. O software ELevate da AlmaLinux é um utilitário maravilhoso que ajuda a facilitar a migração entre as principais versões existentes de derivados RHEL. Em particular, tem sido muito útil para migrar do CentOS 7 e/ou atualizar do AlmaLinux 8 para 9, juntamente com a […]