Um problema de segurança, denominado 'GitLost', permite que um atacante não autenticado crie um problema (GitHub Issue) em um repositório público de uma organização e, em seguida, extraia silenciosamente dados de seus repositórios privados.
Detalhes Técnicos
A falha possibilita o acesso não autorizado a dados privados.
O atacante pode criar um problema em um repositório público para acessar repositórios privados.
Repositórios públicos e privados de organizações no GitHub são afetados.
Ameaças Relacionadas
Ransomware e grupos de ameaças, como Akira, Bravox, Ailock, DragonForce, Inc Ransom e SafePay, têm sido monitorados recentemente. No entanto, não há ligação direta entre esses grupos e a vulnerabilidade 'GitLost'.
Próximos Passos
Verifique se sua organização utiliza o GitHub e se está vulnerável.
Atualize e aplique patches de segurança imediatamente.
