ScamLens
Technical bleeping computer · 9/6/2026

GitHub disables Microsoft repos pushing password-stealing malware

Đây là trang chi tiết tình báo độc lập được xây dựng để lập chỉ mục và trích dẫn, với tóm tắt, các tên miền liên kết và lộ trình xác minh tiếp theo trong một nơi.

Câu trả lời nhanh

Microsoft removed 73 malicious repositories from GitHub across Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations. The repos distributed password-stealing malware through disrupted CI/CD pipelines, representing a supply chain compromise affecting multiple development environments.

Phát hiện 1 miền liên quan
Gắn nhãn là malware
Cấp độ tình báo actionable

bleeping computer

Nguồn

MEDIUM

Mức Quan Trọng

1

Tên Miền Liên Quan

0

Địa Chỉ Liên Quan

Tóm Tắt AI

Microsoft removed 73 malicious repositories from GitHub across Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations. The repos distributed password-stealing malware through disrupted CI/CD pipelines, representing a supply chain compromise affecting multiple development environments.

Nhãn Lừa Đảo

malware

Tên Miền Liên Quan

github.com

Biến tình báo này thành hành động

Nếu vụ việc của bạn giống câu chuyện này, hãy tiếp tục kiểm tra website, email, chat hoặc lộ trình báo cáo chính thức với hướng dẫn từng bước thực tế hơn.

Kiểm Tra Website

Kiểm tra các tên miền liên quan

Nếu sự việc liên quan đến website, trang đích hoặc giả mạo, hãy tiếp tục với công cụ kiểm tra website.

Email / Chat

Phân tích email hoặc cuộc chat tiếp theo

Nhiều tin tình báo cuối cùng xuất hiện dưới dạng hỗ trợ giả, thông báo giả hoặc kênh chat dẫn dụ.

Báo Cáo Chính Thức

Xem hướng dẫn báo cáo và nạn nhân

Nếu vụ việc của bạn giống mô hình này, hãy chuyển thẳng đến báo cáo và lập kế hoạch hành động nạn nhân.

Chi Tiết Tình Báo Liên Quan

Tiếp tục với các sự cố tương tự để đánh giá đây là vụ riêng lẻ hay một phần của mô hình gian lận rộng hơn.

Technical

ServiceNow discloses security incident exposing customer data

ServiceNow disclosed a security incident where attackers exploited an unauthenticated API endpoint flaw to query and access customer instance data. The vulnerability allowed unauthorized access through API exploitation without authentication requirements.

Technical

OpenClaw AI agent found falling for phishing attacks, spills user data

Security research demonstrates that OpenClaw AI email agent is susceptible to phishing attacks similar to those targeting humans. Testing across multiple configuration profiles revealed the system could be compromised, potentially exposing user data through standard phishing tactics.

Technical

The Hidden Code Problem: How Unverified Smart Contracts Are Becoming a Preferred Target for Attackers

Security research from Chainalysis reveals that at least $36.7 million has been stolen from cryptocurrency protocols with unverified source code in the past six months. Attackers are increasingly targeting smart contracts that lack code transparency and verification, exploiting hidden vulnerabilities.