gecompromitteerde OVHcloud CLI: wat nu
Bij OVHcloud is een supply-chain incident gemeld waarbij een gecompromitteerde OVHcloud CLI versies v0.11.0 t/m v0.15.0 trof. Gebruikers vragen zich af of hun installatie geraakt is en wat…
Tag
Tag: GitHub
3 berichten
Gecompromitteerde login bij ETS: GhostAction via fake font
GhostAction breidt supply-chain aanvallen uit met een fake font die wachtwoorden en 2FA-codes steelt via een OAuth reverse-proxy. Lees welke sporen daarbij opduiken en hoe je snel reageert.
GitHub npm trusted publishing: tijdelijke binding stopt
GitHub verlaagt het risico op npm-hijacking door trusted publishing bindingen tijdelijk te maken. Alleen na een eerste succesvolle publicatie wordt de configuratie gevalideerd.