Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
GhostAction Compromises About 1,900 GitHub Accounts, Targets Over 30,000 Repositories
The Hacker News·
Originalartikel lesen bei The Hacker NewsDie "GhostAction"-Kampagne hat etwa 1.900 GitHub-Konten kompromittiert und zielte auf über 30.000 Repositories ab, um CI/CD-Secrets und Cloud-Zugangsdaten zu stehlen. Betroffen sind Entwickler und Organisationen, deren GitHub-Konten durch gestohlene PATs oder Anmeldeinformationen missbraucht wurden. Nutzer sollten ihre Secrets rotieren und auf verdächtige GitHub Actions-Workflows achten, insbesondere auf solche mit Namen wie "security-audit.yml".
Quellen & Belege· 1 Quelle
The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.