Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

CrowdSec stracił około 170 prywatnych repozytoriów GitHub przez robaka Shai-Hulud

Robak Shai-Hulud wykradł z komputera byłego pracownika CrowdSec token do GitHuba. Do włamania doszło 22 maja, a wyszło ono na jaw dopiero 16 września.

Karta wpisu: CrowdSec stracił około 170 prywatnych repozytoriów GitHub przez robaka Shai-Hulud

Francuska firma bezpieczeństwa CrowdSec straciła około 170 prywatnych repozytoriów GitHub. Robak Shai-Hulud, rozniesiony atakiem na łańcuch dostaw pakietów npm TanStack, zainfekował komputer byłego pracownika. Wykradł z niego token OAuth do jego konta GitHub, który nadal pozwalał czytać prywatne repozytoria firmy. Dane pobrano 22 maja w kilka minut, między 5:52 a 6:01 UTC, z adresu IP w Toronto. Pobrał je jeden z założycieli BreachForum, występujący jako diencracked. CrowdSec dowiedział się o wycieku dopiero 16 września, gdy archiwum z kodem firmy pojawiło się na forum pwnforum. Sprawą zajął się wtedy zespół Fuites Info, który skontaktował się z firmą.

Kogo dotyczy

Według prezesa Philippe'a Humeau wyciek obejmuje wyłącznie kod źródłowy CrowdSec: ponad 130 publicznych repozytoriów i wiele prywatnych. Infrastruktura i bazy danych firmy nie zostały naruszone. Napastnicy nie zmienili też kodu otwartego, kodu prywatnego ani pipeline'ów budowania.

TAB. 2

Źródła

1
Dark Reading — Shai-Hulud Attack Nips Cyber-Firm CrowdSec's GitHub Datadarkreading.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com