GitHub - Onlineportal von IT Management

Missbrauch von Cloud-Infrastrukturen für Kryptomining

Kryptojacking-Kampagne missbraucht DevOps-APIs mit GitHub-Tools

03. Juni, 2025 - 08:36

Sicherheitsforscher der Firma Wiz haben eine neue Kampagne namens JINX-0132 aufgedeckt, bei der öffentlich erreichbare DevOps-Systeme wie Docker, Gitea, HashiCorp Consul und Nomad gezielt kompromittiert werden, um Kryptowährungen wie Monero zu schürfen.

Schadsoftware

Microsoft: 1 Mio. Geräte über GitHub und Streaming-Seiten infiziert

12. März, 2025 - 08:03

Das Microsoft Threat Intelligence Team hat kürzlich eine groß angelegte Malvertising-Kampagne enttarnt, die Ende 2024 fast eine Million Geräte kompromittierte. Die Angreifer versteckten ihre Schadsoftware in GitHub-Repositories und verbreiteten sie über manipulierte Werbeanzeigen.

GodLoader-Angriff

Gaming Engines: Ein unentdeckter Spielplatz für Malware-Loader

02. Dezember, 2024 - 10:20

Die Sicherheitsforscher von Check Point haben herausgefunden, dass die freizugängliche Gaming Engine namens Godot Engine von Cyber-Kriminellen zur Ausführung von schädlichem Code missbraucht wird.

Kommentar

Der Sicherheitsstandard Secure Boot ist kompromittierbar

31. Juli, 2024 - 08:08

Forscher des Sicherheitsunternehmens Binarly haben aufgedeckt, dass Secure Boot bei mehr als 200 Gerätemodellen von Acer, Dell, Gigabyte, Intel und Supermicro vollständig kompromittiert ist. Secure Boot ist ein Sicherheitsstandard, der von Herstellern der PC-Industrie entwickelt wurde, um sicherzustellen, dass die PCs nur mit Software starten, die die PC-Hersteller vertrauen.

Hacker-Bande "Stargazers Ghost Network"

Malware-Netzwerk auf GitHub entdeckt

29. Juli, 2024 - 13:29

Check Point Software Technologies Ltd. hat eine ausgeklügelte Hacker-Kampagne entdeckt. Diese als Stargazers Ghost Network benannte Operation verteilt Malware über Ghost-Benutzerkonten auf der sehr beliebten Entwickler-Plattform GitHub. Es ist das erste Mal, dass solch ein Netzwerk aufgedeckt wurde.

Python Package Index betroffen

Kritische Sicherheitslücke auf Docker Hub

17. Juli, 2024 - 05:47

Schwachstelle auf Docker Hub ermöglichte den Admin-Zugriff auf den Python Package Index (PyPI) und die Einschleusung von bösartigem Code.

Testbericht

Wie gut ist der GitHub Copilot wirklich?

08. Mai, 2024 - 16:11

GitHub bewirbt seinen intelligenten Copiloten als „das weltweit am weitesten verbreitete KI-Tool für Entwickler“. Doch was taugt er in der Praxis?

Kommentar

Github rotiert Schlüssel nach Bug-Bounty-Report

22. Januar, 2024 - 11:54

Nachdem Github Ende Dezember in einem Bug-Bounty-Report mit einer Schwachstelle konfrontiert wurde, begann das Unternehmen alle potenziell gefährdeten Schlüssel auszutauschen. Die Rotation der Credentials in den Produktionssystemen führte zwischen dem Jahreswechsel dann zu einer Reihe von Serviceunterbrechungen.

Kommentar

ChatGPT & Co.: Die neue Superkraft der Softwareentwickler

19. Dezember, 2023 - 06:29

Softwareentwickler stehen täglich vor Herausforderungen, die ihre Fähigkeiten übersteigen. Selbst erfahrene Entwickler haben ihre Schwächen. In solchen Momenten können die neuen Superkräfte der Softwareentwicklung helfen. KI-Plattformen wie beispielsweise GitHub Copilot und ChatGPT sind auf Milliarden von Codezeilen in verschiedenen Programmiersprachen trainiert.

Global Online Creativity Index

Deutschland unter den Top 10 der kreativsten Länder im Internet

07. April, 2023 - 15:52

Eine neue Studie zeigt die kreativsten Länder im Internet, kategorisiert nach Websites, App-Erstellung und GitHub-Commits.

Kryptojacking-Kampagne missbraucht DevOps-APIs mit GitHub-Tools

Microsoft: 1 Mio. Geräte über GitHub und Streaming-Seiten infiziert

Gaming Engines: Ein unentdeckter Spielplatz für Malware-Loader

Der Sicherheitsstandard Secure Boot ist kompromittierbar

Malware-Netzwerk auf GitHub entdeckt

Kritische Sicherheitslücke auf Docker Hub

Wie gut ist der GitHub Copilot wirklich?

Github rotiert Schlüssel nach Bug-Bounty-Report

ChatGPT & Co.: Die neue Superkraft der Softwareentwickler

Deutschland unter den Top 10 der kreativsten Länder im Internet

Meistgelesene Artikel

Der Bitcoin-Moment, auf den alle gewartet haben?

Cyberangriff auf Rheinmetall: Sensible Rüstungsdaten abgegriffen?

Lidl-Mutter plant Cloud-Angriff auf Microsoft und Amazon

Signal schützt Nutzer vor Microsofts Screenshot-Überwachung

IT Verlag

Wichtige Links

Kontakt