ScamLens
Technical bleeping computer · 9‏/6‏/2026

GitHub disables Microsoft repos pushing password-stealing malware

هذه صفحة تفاصيل استخبارات مستقلّة مبنية للفهرسة والاستشهاد، مع الملخّص، والنطاقات المرتبطة، ومسارات التحقّق التالية في مكان واحد.

إجابة سريعة

Microsoft removed 73 malicious repositories from GitHub across Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations. The repos distributed password-stealing malware through disrupted CI/CD pipelines, representing a supply chain compromise affecting multiple development environments.

تم اكتشاف 1 نطاق مرتبط
مُعلَّم كـ malware
درجة المعلومات actionable

bleeping computer

المصدر

MEDIUM

الأهمية

1

النطاقات المرتبطة

0

العناوين المرتبطة

ملخص الذكاء الاصطناعي

Microsoft removed 73 malicious repositories from GitHub across Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations. The repos distributed password-stealing malware through disrupted CI/CD pipelines, representing a supply chain compromise affecting multiple development environments.

تصنيفات الاحتيال

malware

النطاقات المرتبطة

github.com

حوّل هذه الاستخبارات إلى إجراء

إذا كانت قضيتك تشبه هذه القصة، تابع بفحص الموقع أو البريد الإلكتروني أو الدردشة أو مسار الإبلاغ الرسمي مع دليل عملي خطوة بخطوة.

فحص الموقع

تحقق من النطاقات المرتبطة

إذا تضمنت القصة مواقع أو صفحات هبوط أو انتحال، انتقل إلى فاحص المواقع بعد ذلك.

البريد الإلكتروني / الدردشة

قم بتحليل البريد الإلكتروني أو الدردشة بعد ذلك

كثير من قصص الاستخبارات تظهر في النهاية كدعم مزيف أو إشعارات مزيفة أو أقماع دردشة.

الإبلاغ الرسمي

راجع أدلة الإبلاغ والضحايا

إذا كانت قضيتك تعكس هذا النمط بشكل وثيق، انتقل مباشرةً إلى الإبلاغ وتخطيط إجراءات الضحية.

تفاصيل استخباراتية ذات صلة

تابع مع الحوادث المشابهة للحكم فيما إذا كانت حالة معزولة أو جزء من نمط احتيال أوسع.

Technical

ServiceNow discloses security incident exposing customer data

ServiceNow disclosed a security incident where attackers exploited an unauthenticated API endpoint flaw to query and access customer instance data. The vulnerability allowed unauthorized access through API exploitation without authentication requirements.

Technical

OpenClaw AI agent found falling for phishing attacks, spills user data

Security research demonstrates that OpenClaw AI email agent is susceptible to phishing attacks similar to those targeting humans. Testing across multiple configuration profiles revealed the system could be compromised, potentially exposing user data through standard phishing tactics.

Technical

The Hidden Code Problem: How Unverified Smart Contracts Are Becoming a Preferred Target for Attackers

Security research from Chainalysis reveals that at least $36.7 million has been stolen from cryptocurrency protocols with unverified source code in the past six months. Attackers are increasingly targeting smart contracts that lack code transparency and verification, exploiting hidden vulnerabilities.