Die Cybergang TeamPCP setzt GitHub unter Druck. Sie behauptet, Tausende private Code-Repos abgegriffen zu haben — und verscherbelt die Beute jetzt im Darknet.
Kriminelle nutzen den kürzlichen Claude Code Source-Code-Leak schamlos aus. Auf GitHub tauchen gefälschte Repositories auf, die statt des echten Tools den Vidar Infostealer ...
Anthropic wollte geleakten Source Code von GitHub entfernen. Dabei schoss das Unternehmen weit über das Ziel hinaus und riss tausende unbeteiligte Repos mit in den Abgrund.
Ein Krimineller hat am Montag mit automatisierten Schad-Commits über 5.500 GitHub-Repositories vergiftet. Die Kampagne heißt Megalodon — und sie klaut CI/CD-Zugangsdaten im großen ...
GitHub bestätigt: Der Einbruch in 3.800 interne Repositories lief über eine vergiftete Version der Nx Console VS-Code-Extension. Türöffner war der TanStack-npm-Angriff aus der ...
Massenangriff auf GitHub. Unbekannte schleusten in nur sechs Stunden eine Backdoor in über 5.500 Repositorys ein — automatisiert, leise, brutal effizient.
Sicherheitsforscher haben eine Lücke gefunden, mit der Angreifer Millionen Repos übernehmen könnten. Ein einziger Befehl hätte gereicht.
Peinlich: Anthropic wollte geleakten Claude-Code-Quelltext aus dem Netz tilgen — und schoss dabei massenhaft legitime Forks ab.
Ein Angriff auf GitHub über eine VS-Code-Extension ist bestätigt. Die Beute steht jetzt in einem Cybercrime-Forum zum Verkauf.
Ausgerechnet GitHub. Die größte Code-Plattform der Welt wurde Opfer einer vergifteten VS Code Extension — und verlor interne Repositories an Angreifer.
Ein GitHub-Mitarbeiter installiert eine Extension. Hacker greifen 3.800 interne Repositories ab. GitHub bestätigt den Breach offiziell.
Observability-Anbieter Grafana Labs hat den Super-GAU eingeräumt: Ein Angreifer hat sich Zugang zum GitHub-Account verschafft und die gesamte Codebase abgezogen.
Anfang März stopfte GitHub eine kritische RCE-Schwachstelle. Angreifer hätten Zugriff auf private Repositories von Millionen Entwicklern bekommen können.
Ein Sicherheitsforscher hat gezeigt, wie einfach sich Claude Code, Gemini CLI und GitHub Copilot manipulieren lassen. Die Waffe: simpel präparierte Kommentare in GitHub-Repos.
Metas AI-Assistenten waren zu dumm für die eigene Codebase. Vier Repos, drei Sprachen, 4.100 Dateien — die Agenten haben nichts Brauchbares geliefert. Also hat Meta das Problem ...
Peinlicher geht's kaum: Anthropic wollte geleakten Claude-Code-Quellcode von GitHub tilgen — und hat dabei massenhaft legitime Forks des eigenen offiziellen Repos plattgemacht. ...
Auf GitHub versteckt sich eine neue Malware namens GhostClaw. Sie zielt auf macOS-Nutzer und nutzt den Hype um OpenClaw, um Entwickler in die Falle zu locken.
Amerikas oberste Cyber-Schutzbehörde hat ein öffentliches GitHub-Repository mit Klartext-Passwörtern offen liegen lassen. Sechs Monate lang. Name des Repos: "Private-CISA". Ihr ...
Angreifer sind in die GitHub-Umgebung von Grafana Labs eingedrungen und haben sich am Quellcode bedient. Lösegeld? Wollen sie offenbar nicht.
Eine berüchtigte Malware-Crew stellt ihren gefährlichen Wurm jetzt für jeden zum Download bereit. Das ist eine neue Stufe der Dreistigkeit.