Feltörték a GitHubot

Az orosz biztonsági szakember, Egor Homakov nyilvánosságra hozta a GitHub egy olyan sérülékenységét, amelyet kihasználva egy támadó korlátlan hozzáférést szerezhet bármilyen GitHub felhasználó tárolójához. Homakov azután hozta nyilvánosságra a sérülékenységet, miután nem sikerült meggyőzni a GitHub-on is használt Ruby on Rails keretrendszer fejlesztőit, hogy változtassák meg a tömeges paraméter hozzárendelés alapértelmezett viselkedését, mivel az jelenlegi működési formájában biztonsági problémához vezethet.

A sérülékenység nyilvánosságra hozásához kapcsolódó demonstrációs jellegű támadást a GitHub nem értékelte és a biztonsági közösség is erősen bírálta. Retorzióként a GitHub üzemeltetői zárolták a szakember hozzáférését.

http://www.zdnet.com/blog/security/how-github-handled-getting-hacked/10473


Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »