یک گروه تهدید احتمالا وابسته به یک دولت (nation-state) با نام خوشهٔ تهدیدی CL-STA-1009 شناسایی شده است که بدافزار جدیدی به‌نام Airstalk را توزیع می‌کند — بدافزاری که ظاهراً در قالب یک حملهٔ زنجیره‌تأمین (supply-chain attack) مورد استفاده قرار گرفته است. Airstalk با سوءاستفاده از API مربوط به مدیریت دستگاه‌های
محققان امنیت سایبری Palo Alto Network اخیرا متوجه شده‌اند که تعدادی از پروژه‌های منبع باز اصلی همچون AWS، Microsoft، Google، Red Hat در حال افشای توکن‌های احراز هویت GitHub هستند. این باگ که مربوط به آرتیفکت Actionهای GitHub در workflowهای (گردش‌های کاری) CI/CD می‌باشد، ArtiPACKED نام دارد و می‌تواند برای
GitLab، بیست و ششم ژوئن ۲۰۲۴، پچ‌هایی را به منظور رفع 14 نقص امنیتی منتشر کرد. یکی از موارد اصلاح شده، یک آسیب پذیری بحرانی برای اجرای pipeline های یکپارچه سازی مداوم و استقرار پیوسته (CI/CD[1]) با دسترسی هر کاربر مورد نظری است. این آسیب پذیری‌ها که بر نسخه‌های [2]CE
یک گروه تهدید احتمالا وابسته به یک دولت (nation-state) با نام خوشهٔ تهدیدی CL-STA-1009 شناسایی شده است که بدافزار جدیدی به‌نام Airstalk را توزیع می‌کند — بدافزاری که ظاهراً در قالب یک حملهٔ زنجیره‌تأمین (supply-chain attack) مورد استفاده قرار گرفته است. Airstalk با سوءاستفاده از API مربوط به مدیریت دستگاه‌های
محققان امنیت سایبری Palo Alto Network اخیرا متوجه شده‌اند که تعدادی از پروژه‌های منبع باز اصلی همچون AWS، Microsoft، Google، Red Hat در حال افشای توکن‌های احراز هویت GitHub هستند. این باگ که مربوط به آرتیفکت Actionهای GitHub در workflowهای (گردش‌های کاری) CI/CD می‌باشد، ArtiPACKED نام دارد و می‌تواند برای
GitLab، بیست و ششم ژوئن ۲۰۲۴، پچ‌هایی را به منظور رفع 14 نقص امنیتی منتشر کرد. یکی از موارد اصلاح شده، یک آسیب پذیری بحرانی برای اجرای pipeline های یکپارچه سازی مداوم و استقرار پیوسته (CI/CD[1]) با دسترسی هر کاربر مورد نظری است. این آسیب پذیری‌ها که بر نسخه‌های [2]CE
