Đang tải bảng tin…
InfoWorld0 Hot0 bình luận5 phút đọc
GitHub’s public APIs are becoming an enterprise reconnaissance tool
Datadog Security Research has identified a sustained campaign abusing GitHub's public APIs and dormant 'ghost' accounts to map enterprise software environments, their members, and repositories. Attackers use unauthenticated API requests — particularly against the GraphQL endpoint — with custom scraping tools that mimic normal developer traffic, making detection difficult. Ghost accounts aged two to five years are activated in short bursts across many enterprises simultaneously. Some campaigns also exploit leaked OAuth tokens and PATs from compromised developer accounts. Defenders are advised to monitor GitHub audit logs for unusual user agent patterns, enable audit log streaming, baseline normal API activity, enforce MFA, and scan repositories for plaintext credentials.
Nguồn: https://www.infoworld.com/article/4194627/githubs-public-apis-are-becoming-an-enterprise-reconnaissance-tool.html. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
The Register28 Hot3 phútAI
GitHub AI agent leaks private repos when asked nicely
GitHub's AI agent có lỗ hổng bảo mật 'GitLost' cho phép rò rỉ dữ liệu private repository khi được yêu cầu theo cách nhất định, hiện chưa có bản vá hay tài liệu chính thức từ GitHub.
Lập trình viên nên đọc bài này để hiểu về nguy cơ bảo mật mới trong GitHub, đặc biệt khi làm việc với các dự án riêng tư, và cách phòng tránh rủi ro khi sử dụng công cụ AI tích hợp trong hệ thống.
