Cov peev txheej hauv online tshaj tawm tias ntau pua tus neeg tsim khoom tau tshawb pom cov lej ploj ntawm lawv cov chaw khaws cia Git. Ib tus neeg tsis paub txog hacker hem tias yuav tso tus lej yog tias nws qhov kev thov txhiv tsis tau raws li lub sijhawm teev tseg. Cov lus ceeb toom ntawm kev tawm tsam tau tshwm sim rau hnub Saturday. Thaj, lawv tau koom tes los ntawm Git hosting cov kev pabcuam (GitHub, Bitbucker, GitLab). Nws tseem tsis tau paub meej tias qhov kev tawm tsam tau ua li cas.
Nws tau tshaj tawm tias tus neeg nyiag khoom tshem tawm tag nrho cov cai los ntawm qhov chaw cia khoom, thiab hloov pauv cov lus nug rau tus nqe txhiv ntawm 0,1 bitcoin, uas yog kwv yees li $ 570. Lub hacker tseem ceeb toom tias tag nrho cov cai tau txais kev cawmdim thiab nyob rau ntawm ib qho ntawm cov servers hauv qab nws tswj. Yog tias tsis tau txais tus nqe txhiv li ntawm 10 hnub, nws cog lus tias yuav tso tus lej raug nyiag rau hauv pej xeem sau npe.
Raws li cov peev txheej BitcoinAbuse.com, uas taug qab Bitcoin chaw nyob tau pom hauv cov haujlwm tsis txaus ntseeg, dhau 27 teev dhau los, XNUMX cov ntaub ntawv tau sau tseg rau qhov chaw nyob, txhua tus uas muaj tib cov ntawv nyeem.
Qee cov neeg siv uas tau tawm tsam los ntawm ib tus neeg tsis paub hacker tau tshaj tawm tias lawv siv tsis txaus cov passwords muaj zog rau lawv cov nyiaj, thiab tseem tsis tau tshem tawm cov tokens rau cov ntawv thov uas tsis tau siv ntev. Thaj, tus hacker tau ua lub network scan los nrhiav Git configuration cov ntaub ntawv, qhov kev tshawb pom uas tso cai rau lawv rho tawm cov neeg siv cov ntaub ntawv pov thawj.
GitLab Tus Thawj Saib Xyuas Kev Ruaj Ntseg Kathy Wang tau lees paub qhov teeb meem, hais tias kev tshawb nrhiav rau qhov xwm txheej tau pib nag hmo, thaum thawj tus neeg siv tsis txaus siab tau txais. Nws kuj tau hais tias nws muaj peev xwm txheeb xyuas cov nyiaj uas raug nyiag lawm, thiab lawv cov tswv twb tau ceeb toom lawm. Txoj haujlwm ua tiav tau pab lees paub qhov kev xav tias cov neeg raug tsim txom siv cov passwords tsis txaus. Cov neeg siv tau qhia kom siv cov cuab yeej tswj hwm tus password tshwj xeeb, nrog rau ob qho kev lees paub tseeb, txhawm rau tiv thaiv cov teeb meem zoo sib xws los ntawm kev tshwm sim yav tom ntej.
Cov tswv cuab ntawm StackExchange lub rooj sab laj tau kawm txog qhov xwm txheej thiab tuaj txog qhov xaus tias tus neeg nyiag nkag tsis tau tshem tawm tag nrho cov cai, tab sis hloov cov headers ntawm Git commits. Qhov no txhais tau tias qee zaum cov neeg siv yuav tuaj yeem rov qab tau lawv cov lej ploj. Cov neeg siv uas ntsib qhov teeb meem no raug qhia kom hu rau kev pab txhawb nqa.