Neuer Angriff "Megaladon" kompromittiert über 5.500 GitHub-Repositories (theregister.com)

• Über 5.500 GitHub-Repos wurden bei einem koordinierten Angriff namens 'Megaladon' kompromittiert.
• Angreifer nutzten gestohlene Token, um bösartigen Code einzuschleusen und Anmeldedaten zu exfiltrieren.
• Der Angriff zielte wahrscheinlich auf die Sicherheit der Lieferkette ab und betraf mehrere nachgelagerte Projekte.

"Eine neu entdeckte Kampagne namens "Megaladon" hat über 5.500 GitHub-Repositories kompromittiert, wahrscheinlich durch Diebstahl von Anmeldedaten oder Angriffe auf CI/CD-Pipelines. Die Angreifer injizierten bösartigen Code, um Geheimnisse zu exfiltrieren und möglicherweise Lieferketteninfektionen zu verursachen. Dieses Ereignis unterstreicht die anhaltenden Risiken in Ökosystemen für Open-Source-Software und die Notwendigkeit eines robusten Token-Managements und Audits."