Android-Malware NFCShare leitet NFC-Kartendaten in Echtzeit über ein Relay-System an Angreifer weiter — verbreitet über gefälschte Banking-App-Updates, die auf GitHub gehostet werden.
Ein selbstreplizierender Wurm hat 73 Microsoft-GitHub-Repositories kompromittiert und dabei KI-Coding-Assistenten wie Claude Code und Gemini CLI gezielt als Ausführungsvektor missbraucht.
In der Claude Code GitHub Action klaffte ein CVSS-7.8-Loch: Ein präparierter Issue-Inhalt genügte, um per Prompt Injection ein Installation-Token mit Repository-Schreibrechten zu stehlen. Anthropics eigenes Repo war im Fadenkreuz — Version 1.0.94…
Ungepatchte Zero-Day-Lücke in Visual Studio Code (github.dev) ermöglicht OAuth-Token-Diebstahl per präpariertem Link — Vollzugriff auf alle GitHub-Repositories, private eingeschlossen. Ein offizieller Fix existiert bislang nicht.