Angriff auf GitHub, der zur Offenlegung privater Repositories und zum Zugang zur NPM-Infrastruktur führte
GitHub hat die Benutzer vor einer Attacke gewarnt, die darauf abzielt, Daten aus privaten Repositories unter Verwendung von kompromittierten OAuth-Tokens, die für die Dienste Heroku und Travis-CI generiert wurden, herunterzuladen. Berichten zufolge kam es bei dieser Attacke zu einem Datenleck aus den privaten Repositories einiger Organisationen, die ihre Repositories für die PaaS-Plattform Heroku und das System der kontinuierlichen Integration Travis-CI geöffnet hatten. Unter den Betroffenen befand sich das Unternehmen GitHub und […]
