GitHub hat die GPG-Schlüssel aufgrund einer Schwachstelle aktualisiert, die zu einem Leck von Umgebungsvariablen führt.
GitHub hat Informationen über eine Schwachstelle veröffentlicht, die den Zugriff auf Inhalte von Umgebungsvariablen ermöglicht, die in Containern verwendet werden, die in der Betriebsinfrastruktur eingesetzt werden. Die Schwachstelle wurde von einem Teilnehmer des Bug-Bounty-Programms entdeckt, der für die Auffindung von Sicherheitsproblemen eine Belohnung beantragt. Das Problem betrifft sowohl den GitHub.com-Dienst als auch Konfigurationen von GitHub Enterprise Server (GHES), die auf den Systemen der Nutzer ausgeführt werden. Die Analyse von Protokollen und die Überprüfung […]
