🛡️ نصائح
2,539 سراً مكشوفاً على GitHub بعضها من ملف إعدادات Claude Code
وجدت شركة Apiiro 2,539 بيانات دخول مكشوفة في قرابة 2,000 مستودع عام على GitHub، وتتبعت جزءاً منها إلى Claude Code الذي يحفظ أوامر فيها أسرار داخل ملف إعدادات يُرفع مع الكود.
#GitHub
4 مقال
📰 أخبار
اختراق Apify: تسريب رموز 2FA وتوكنات GitHub لعملاء المنصة
أكدت منصة Apify التشيكية لأتمتة الويب وجمع البيانات أن مهاجماً وصل إلى بيانات بعض عملائها بين 9 و10 نوفمبر، مستخدماً بيانات دخول مسروقة للوصول إلى أنظمة وحسابات أخرى.
🧩 ثغرات
ثغرة Git CVE-2026-111760: استنساخ مستودع خبيث ينفذ كوداً
أصلح مشروع Git ثغرة برقم `CVE-2026-111760` تسمح لمستودع خبيث بتشغيل كود المهاجم على جهاز من يستنسخه استنساخاً متكرراً (Recursive Clone) مع وحداته الفرعية (Submodules). النسخة المصلحة 2.56.1، ومعها إصلاحات للفروع من 2.50 حتى 2.55.
🚨 عاجل
مهاجم يستخدم 4,837 حساب GitHub مسروقاً لزرع سارق أسرار في أكثر من 1,800 مستودع
رصدت شركة Aikido Security مهاجماً استخدم بيانات دخول مسروقة لـ 4,837 حساباً على GitHub لزرع شيفرة تسرق الأسرار وبيانات الدخول السحابية من مسارات CI، وقد عملت في 1,806 مستودعات على الأقل.