#GitHub

4.837 GitHub hesabı CI sırlarını sızdırdı

Aikido’ya göre 10 Kasım’dan itibaren 4.837 çalıntı hesap 61.764 depoyu yokladı; yük en az 1.806 depoda çalışıp CI ve bulut sırlarını aldı, günlükler silindi.

Siber Masa · 12 Kasım 2026

Görsel: Aikido Security, The Hacker News (ekran görüntüleri)

Git’te kod çalıştıran açık için yama çıktı

Git 2.56.1 ile gelen düzeltme, güvenilmeyen bir depoyu alt modülleriyle klonlayan bilgisayarda kod çalışmasına yol açan CVE-2026-111760’ı ve beş açığı daha kapatıyor.

Siber Masa · 11 Kasım 2026

Görsel: The Hacker News, GitHub Blog (ekran görüntüleri)

Claude Code onayları parolaları sızdırabiliyor

Apiiro, “Evet ve bir daha sorma” onaylarının kaydedildiği settings.local.json dosyasının 1.122 herkese açık kopyasında parola, jeton ve anahtar buldu. Dosyayı silmek yetmiyor: önce sırları yenileyin.

Siber Masa · 9 Kasım 2026

Görsel: The Hacker News, Anthropic (ekran görüntüleri)