Ein simpler Git-Push reichte aus, um beliebigen Code auf GitHubs Backend auszuführen. Wiz Research hat die Lücke jetzt offengelegt — und sie war ein Albtraum.
Sicherheitsforscher haben eine Lücke gefunden, mit der Angreifer Millionen Repos übernehmen könnten. Ein einziger Befehl hätte gereicht.