Ionsaí Nua "Megaladon" Cuireann 5,500+ Stór GitHub i mBaol (theregister.com)
ACHOIMRE FAISNÉISE 0xBASE
- Cuireadh níos mó ná 5,500 stór GitHub i mbaol in ionsaí comhordaithe darb ainm 'Megaladon'.
- D'úsáid ionsaitheoirí comharthaí goidte chun cód mailíseach a instealladh agus dintiúir a nochtadh.
- Is dócha gur dhírigh an t-ionsaí ar shlándáil an tslabhra soláthair, ag cur isteach ar iliomad tionscadal iartheachtach.
"Tá feachtas nua-aimsithe darb ainm "Megaladon" tar éis breis agus 5,500 stór GitHub a chur i mbaol, is dócha trí ghoid dintiúir nó trí ionsaithe ar phíblínte CI/CD. Instealladh na hionsaitheoirí cód mailíseach chun rúin a nochtadh agus ionfhabhtuithe slabhra soláthair a bhunú. Léiríonn an eachtra seo na rioscaí leanúnacha in éiceachórais bogearraí foinse oscailte agus an gá le bainistíocht agus iniúchadh láidir comharthaí."
#ionsaí slabhra soláthair bogearraí
#goid dintiúir
#slándáil foinse oscailte
níl aon trácht ann fós.