Netcrook
#GitHub repositories
Accesso obsoleto, danni nuovi: come una violazione della supply chain ha raggiunto codice privato su GitHub
Un laptop di sviluppatore compromesso e un account non revocato possono trasformare un singolo incidente legato a un pacchetto in un accesso silenzioso ai repository privati.
I falsi download AI stanno diventando una scorciatoia per rubare la fiducia degli sviluppatori
Gli aggressori stanno usando esche a marchio AI e repository GitHub cloni per spingere gli infostealer verso sviluppatori e utenti AI, con credenziali e segreti cloud nel mirino.
I falsi toolkit AI stanno diventando trappole per sviluppatori per raccogliere segreti
Repository clonati, infostealer e lusinghe di social engineering stanno trasformando la normale configurazione degli strumenti AI in una via verso il furto di credenziali cloud.
Come una pipeline di build fidata è diventata una piattaforma di lancio per attacchi ai server
Una campagna che coinvolge repository GitHub compromessi e release Packagist alterate mostra come i sistemi di distribuzione del software possano essere usati contro gli operatori di cPanel e WHM.
Malware leggibile dalle macchine: false competenze AI trasformano la fiducia in un canale di distribuzione
Una campagna malware ha usato repository GitHub ingannevoli e superfici di registro rivolte all'AI per far sembrare un loader un progetto utile, mostrando quanto rapidamente i percorsi di configurazione fidati possano essere rivoltati contro sviluppatori e agenti.
Hundreds of GitHub Repositories, One Malware Chain: The New Shape of Windows Staging
A staged abuse pattern built on public code hosting, Go, PowerShell, and dead-drop indirection shows how ordinary developer infrastructure can be repurposed for malware delivery.
Workflow Poisoning Turns GitHub Automation into a Secret-Harvesting Trap
A large repository campaign shows how CI files can become the real target when attackers aim for credentials, tokens, and trust in the build pipeline.
Quando la CI diventa l’intruso: una campagna di workflow GitHub costruita per raccogliere fiducia
Un presunto picco di sei ore di modifiche malevole ai workflow mostra quanto rapidamente l’automazione dei repository possa passare da utilità per gli sviluppatori a canale di esfiltrazione di credenziali.