Gecompromitteerde login bij ETS: GhostAction via fake font
GhostAction breidt supply-chain aanvallen uit met een fake font die wachtwoorden en 2FA-codes steelt via een OAuth reverse-proxy. Lees welke sporen daarbij opduiken en hoe je snel reageert.
Tag
Tag: GhostAction
2 berichten
GhostAction: GitHub-accounts en CI/CD secrets getroffen
GhostAction GitHub richt zich op zo’n 1.900 gecompromitteerde gebruikers en ruim 30.000 repositories. In korte tijd werd geprobeerd om CI/CD-secrets, cloudtokens en API-sleutels te exfiltreren.