Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus GitHub
Alle Meldungen
Objektspeicher als virtuelles Replikat
GitHub verlagert Git-Infrastruktur nach Azure
Wegen des wachsenden Datenverkehrs durch KI-Agenten zieht GitHub seine Repositorys zu Azure um. 99,99999 Prozent liegen dort bereits als Kopie.
Sicherheitsvorfall
Datenleck bei Meta: Hacker erbeuten Daten aus GitHub
Über gestohlene Zugangsdaten drangen Angreifer in GitHub-Repos von Meta ein und erbeuteten Quellcode sowie Daten von 1.500 Beschäftigten.
Risiko durch KI-Agenten
GitHub lässt ungeprüfte Bindungen nach 48 Stunden verfallen
Über frei gewordene Repository-Namen ließen sich über 1.500 npm-Pakete kapern. GitHub lässt ungeprüfte Bindungen nun nach 48 Stunden verfallen.
Open-Source-Tool beteiligt
KI-Agenten stellten 13.000 interne Bilder auf GitHub
Coding-Agenten luden Screenshots für Code-Reviews in öffentliche GitHub-Repositories. Betroffen sind laut Glow mehr als 300 Organisationen.
Gemini
543.699 gültige Zugangsdaten in öffentlichem GitHub-Code
Truffle Security hat 58 Milliarden GitHub-Dateien durchsucht. Am häufigsten fanden sich noch gültige Google-API-Schlüssel mit Zugriff auf Gemini.
Deaktivierung statt Bereinigung
Mini Shai-Hulud: Infizierte GitHub Actions reaktiviert
Zwei im Mai kompromittierte GitHub Actions waren ab 16. September wieder abrufbar. Ihre Release-Tags verwiesen weiterhin auf Schadcode.
Zweiter Großausfall im selben Monat
GitHub-CTO verspricht nach Ausfällen Umbau: „Wir haben euch enttäuscht“
Nach zwei schweren Ausfällen gelobt GitHub Besserung. CTO Fedorov kündigt wegen massiver Überlastung einen Umbau der Architektur an.
Präparierte Issues als Einfallstor
Schwachstelle in Snowflake ermöglichte Command Injection über GitHub
Wiz deckte eine Schwachstelle in einem Snowflake-Repository auf, über die sich per Issue Befehle mit Jira-Zugangsdaten ausführen ließen.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.