Атаки с использованием уязвимости требуют быстрой обнаружения и блокировки
Анализ Exaforce показывает, что злоумышленники могут начать выкачивать данные с GitHub в течение 15 минут после взлома, используя украденные токены разработчиков.
В марте разработчик установил GitHub Desktop, подключился и прекратил использование программы в тот же день.
OAuth токен, созданный программой, хранился в ключевом хранилище Mac'а в течение 95 дней.
19 июня кто-то другой начал использовать токен, выкачав около 76 репозиториев за 15 секунд через прокси в более чем двух десятках европейских городов.
Без эффективной обнаружения и автоматической блокировки угрозы могут привести к значительному ущербу.
Что пока неизвестно
Источник не приводит конкретные сроки для выпуска патчей.
Источники
Источник не открывается?
Оригинальная страница может быть временно недоступна. Попробуйте открыть её позже; название и дата источника сохранены выше.