GitHub heeft de GPG-sleutels bijgewerkt vanwege een kwetsbaarheid die leidt tot een lek van omgevingsvariabelen.
GitHub heeft informatie onthuld over een kwetsbaarheid die toegang biedt tot de inhoud van omgevingsvariabelen die zijn ingesteld in containers die worden gebruikt in de operationele infrastructuur. De kwetsbaarheid werd ontdekt door een deelnemer aan het Bug Bounty-programma, die in aanmerking komt voor een beloning voor het vinden van beveiligingsproblemen. Het probleem betreft zowel de service GitHub.com als de configuraties van GitHub Enterprise Server (GHES) die draaien op de systemen van gebruikers. Loganalyse en audit […]
