Thousands of GitHub repos hit with secret-stealing malware
CSO Online 13.11.2026 23:53
Researchers have uncovered a campaign in which hijacked GitHub accounts spread secret-stealing malware across thousands of repositories. The payload executed in at least 1,806 repos, exfiltrating CI/CD secrets and cloud credentials.
Aikido Security, which detected and documented the campaign, said the attackers used the 4,837 compromised accounts to open probe pull requests in 61,764 repositories starting Nov. 10. Around 92% of those pull requests, titled “docs: dependency audit notes,” are still open, which suggests most project owners have not seen them.
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
Heise Security 13.11.2026 15:30
Über gekaperte GitHub-Konten richten Angreifer Hintertüren bei AWS und Azure ein. Secrets auszutauschen reicht deshalb nicht.
Operation Endgame: Weltweiter Schlag gegen Cybercrime
Heise Security 13.11.2026 13:32
Europol koordiniert in der Operation Endgame Aktionen gegen Malware-Netzwerke. Strafverfolger sicherten nun Millionen Datensätze von Opfern.
Über 35.000 Webanwendungen: Grok-Apps leaken Kundendaten und Passwörter
Golem 13.11.2026 12:58
Auf die Sicherheitslücke hingewiesen, hat SpaceX nur die Apps seiner eigenen Mitarbeiter gelöscht. (KI, Sicherheitslücke)
Supermarkt-Angriffe: Danfoss-Kühlsteuerungen blieben trotz Updates angreifbar
Heise Security 13.11.2026 12:04
Offenbar enthielten die seit August als angreifbar geltenden Kühlgerätesteuerungen „AK-SM 800A“ des Herstellers Danfoss weitere kritische Sicherheitslücken.
Microsoft: Fehlersuche nach globaler Störung von Onlinediensten läuft
Spiegel Online 13.11.2026 06:38
Outlook, Teams, Copilot – die zentralen Onlinedienste von Microsoft sind seit Donnerstag weltweit massiv gestört. Am Freitagvormittag verkündet das Unternehmen erste Fortschritte bei der Fehlersuche.