GitHub ha aggiornato le chiavi GPG a causa di una vulnerabilità che porta alla fuga di variabili ambientali
GitHub ha rivelato informazioni su una vulnerabilità che consente di accedere al contenuto delle variabili ambientali impostate nei contenitori utilizzati nell'infrastruttura lavorativa. La vulnerabilità è stata scoperta da un partecipante al programma Bug Bounty, che sostiene di aver trovato problemi di sicurezza. Il problema interessa sia il servizio GitHub.com che le configurazioni di GitHub Enterprise Server (GHES) eseguite sui sistemi degli utenti. L'analisi dei log e l'audit […]
