Spotbugs

MÜNCHEN (IT BOLTWISE) – Ein kürzlich aufgedeckter Supply-Chain-Angriff auf GitHub hat die Sicherheitsgemeinschaft alarmiert. Der Angriff, der ursprünglich auf Coinbase abzielte, wurde auf den Diebstahl eines persönlichen Zugriffstokens (PAT) von SpotBugs zurückgeführt, einem beliebten Open-Source-Tool zur statischen Codeanalyse. Der Angriff begann mit der Ausnutzung des GitHub Actions-Workflows von SpotBugs. Dies ermöglichte es den Angreifern, sich […]