ScamLens
Technical bleeping computer · 9.6.2026

GitHub disables Microsoft repos pushing password-stealing malware

Dies ist eine eigenständige Intelligence-Detailseite, die für Indexierung und Zitierung erstellt wurde, mit Zusammenfassung, verknüpften Domains und nächsten Verifizierungswegen an einem Ort.

Schnelle Antwort

Microsoft removed 73 malicious repositories from GitHub across Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations. The repos distributed password-stealing malware through disrupted CI/CD pipelines, representing a supply chain compromise affecting multiple development environments.

1 verknüpfte Domains gefunden
Markiert als malware
Intelligence-Stufe actionable

bleeping computer

Quelle

MEDIUM

Wichtigkeit

1

Verknüpfte Domains

0

Verknüpfte Adressen

KI-Zusammenfassung

Microsoft removed 73 malicious repositories from GitHub across Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations. The repos distributed password-stealing malware through disrupted CI/CD pipelines, representing a supply chain compromise affecting multiple development environments.

Betrugs-Labels

malware

Verknüpfte Domains

github.com

Verwandeln Sie diese Intelligence in Aktion

Wenn Ihr Fall dieser Meldung ähnelt, fahren Sie mit der Website-, E-Mail-, Chat- oder formellen Meldeprüfung mit einer Schritt-für-Schritt-Anleitung fort.

Website-Prüfung

Prüfen Sie die verknüpften Domains

Wenn die Meldung Websites, Landingpages oder Identitätsdiebstahl betrifft, nutzen Sie den Website-Checker.

E-Mail / Chat

Analysieren Sie als Nächstes die E-Mail oder den Chat

Viele Intelligence-Meldungen tauchen schließlich als gefälschter Support, gefälschte Benachrichtigungen oder Chat-Trichter auf.

Formale Meldung

Lesen Sie die Melde- und Opferleitfäden

Wenn Ihr Fall diesem Muster stark ähnelt, gehen Sie direkt zur Meldung und Aktionsplanung.

Verwandte Intelligence-Details

Fahren Sie mit ähnlichen Vorfällen fort, um zu beurteilen, ob es sich um einen Einzelfall oder ein größeres Betrugsmuster handelt.

Technical

ShinyHunters Uses Oracle Zero-Day to Rampage Higher Ed

ShinyHunters hacker group exploited a critical zero-day vulnerability in Oracle ERP software to target American universities, resulting in large-scale data theft. The vulnerability disproportionately affected higher education institutions storing sensitive student and employee data.

Technical

Over 400 Arch Linux packages compromised to push rootkit, infostealer

Over 400 packages in the Arch User Repository have been compromised to distribute a Linux rootkit and infostealer malware. The malware targets user credentials and access tokens, representing a significant supply chain attack affecting the Linux development community.

Technical

Over 73,000 French govt employees affected in Tchap messenger breach

The French government disclosed a security breach of Tchap, its encrypted messaging platform used by public sector employees. Over 73,000 French government employee accounts were compromised in the incident. The breach poses potential risks to government communications security.