Uus rünnak "Megaladon" ohustab üle 5500 GitHubi repositooriumi (theregister.com)

• Üle 5500 GitHubi repositooriumi ohustati koordineeritud rünnakus nimega 'Megaladon'.
• Ründajad kasutasid varastatud märke pahatahtliku koodi sisestamiseks ja mandaatide väljafiltreerimiseks.
• Rünnak oli tõenäoliselt suunatud tarneahela turvalisusele, mõjutades mitut allavoolu projekti.

"Äsja avastatud kampaania nimega "Megaladon" on ohustanud üle 5500 GitHubi repositooriumi, tõenäoliselt mandaadivarguse või CI/CD torujuhtmete rünnakute kaudu. Ründajad sisestasid pahatahtliku koodi, et varastada saladusi ja potentsiaalselt põhjustada tarneahela nakkusi. See sündmus rõhutab pidevaid riske avatud lähtekoodiga tarkvara ökosüsteemides ja vajadust tugeva märgihalduse ja auditeerimise järele."