Hackers compromise 4,800 GitHub accounts to steal cloud credentials
A new campaign dubbed 'wfx-loot' has unfolded on GitHub where threat actors used 4,837 compromised accounts to probe 61,764 repositories, open pull requests, and push secrets-stealing malware. [...]
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status البرمجية الخبيثة The malware ملخص المصدر (BleepingComputer (RSS)): Source summary (BleepingComputer (RSS)): حملة أطلق عليها اسم 'wfx-loot' على GitHub، استُخدم فيها 4,837 حسابًا مخترقًا لفحص 61,764 مستودعًا وفتح طلبات سحب ودفع برمجيات خبيثة تسرق الأسرار. لم تُذكر في المعطيات أي تفاصيل عن الضحايا أو الجهات المسؤولة أو درجات CVSS أو EPSS أو KEV. A campaign dubbed 'wfx-loot' on GitHub used 4,837 compromised accounts to probe 61,764 repositories, open pull requests and push secrets-stealing malware. The facts give no victim, attribution, CVSS, EPSS or KEV details. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. استخدم أدوات حماية محدثة وراجع مؤشرات الاختراق التي ينشرها المصدر الأصلي. Use up-to-date protection and check indicators published by the original source. كيف أعرف إن كان جهازي مصابًا؟ How do I know if I'm infected? اعزل الجهاز عن الشبكة ثم تواصل مع فريق الأمن. Isolate the device from the network, then contact your security team. ما أول خطوة؟ What is the first step? أسئلة شائعة Common questions المصدر الأصلي: BleepingComputer (RSS) Original source: BleepingComputer (RSS) المصادر والإثبات Sources & evidence