Minacce · 197 giorni fa

Token GitHub Rubati Iniettano Malware in Repository Python

Token GitHub rubati da GlassWorm sono stati usati per compromettere centinaia di account sviluppatori. Il codice iniettato appende payload Base64 a file Python (setup.py, main.py, app.py) e scarica JavaScript cifrato tramite un URL controllato via Solana memo. I commit mantengono autore e messaggio originali, rendendo le compromissioni meno evidenti e aumentando il rischio per progetti Django, ML, PyPI e Streamlit.

Cronologia

• 17 mar Segnalato da The Hacker News
• 16 mar Segnalato da SecurityWeek

Fonti

2 fonti che coprono questa storia

• The Hacker News 17 mar

  GlassWorm Attack Uses Stolen GitHub Tokens to Force-Push Malware Into Python Repos

  GlassWorm campaign injects malware into GitHub Python repos using stolen tokens since March 8, 2026, exposing developers to supply-chain compromise.

• SecurityWeek 16 mar

  ForceMemo: Python Repositories Compromised in GlassWorm Aftermath

  Hundreds of GitHub accounts were accessed using credentials stolen in the VS Code GlassWorm campaign.

Part of the PlainSec briefing for 2026-03-17

Editions

• Briefing for 2026-03-17

Storie correlate

• Hacker Legati alla Cina Mantengono Accesso Pluriennale a Militari del Sudest Asiatico
• Boggy Serpens Intensifica Attacchi al Marittimo e all'Energia