GitHub, GitLab, Azure DevOps ve BitBucket güvenli olmayan SSH anahtarlarını iptal etti

GitHub, GitLab, Azure DevOps ve BitBucket güvenli olmayan SSH anahtarlarını iptal etti

Popüler ve en çok tercih edilen kod barındırma servisleri olan Azure, GitHub, GitLab ve BitBucket platformları, GitKraken adlı popüler bir Git GUI yazılım istemcisindeki bir güvenlik açığının keşfedilmesinden sonra SSH anahtarlarının toplu iptal işlemlerine başladı.

AxaSoft tarafından yayınlanan blog gönderisinde, geliştiricilerin GitKraken uygulamalarını Azure DevOps, GitHub, GitLab, BitBucket veya diğer uzak Git kaynak kodu barındırma sunucularındaki hesaplara bağlamasına izin vermek için programlı olarak SSH anahtarları oluşturulmasına izin veren bir JavaScript kütüphanesi olan keypair’deki bir açıktan kaynaklandığını belirtti. Keypair’deki açığın da GitKraken istemcisinin zayıf SSH anahtarları oluşturmasına sebep olmuş ve GitKaren istemcisinin 7.6.x, 7.7.x, 8.0.0 sürümlerini etkilemiş.

Axosoft, sorunu öğrenir öğrenmez GitKraken uygulamasının içindeki keypair kütüphanesini değiştirip, güncel sürüm olarak 8.0.1 yayınladı. Ayrıca dört platformu da bilgilendirdiği belirtiyor.

Axosoft’un blog gönderisinden kısa bir süre sonra Azure DevOps , GitHub , GitLab ve Atlassian’ın BitBucket güvenlik ekipleri, kaynak kodunu senkronize etmek için GitKraken uygulamasının kullanıldığı hesaplara bağlı tüm SSH anahtarlarını iptal etmeye başladı. Bu dört platform artık kullanıcılardan farklı bir Git istemcisi veya güncellenmiş bir GitKraken uygulaması kullanarak yeni SSH anahtarları oluşturmalarını istiyor. Fakat şu ana kadar bu açığın kullanıldığına dair bir saldırı görülmedi.

Bunlar ilginizi çekebilir!

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Romanya seçimleri: AB, TikTok'un verileri dondurmasını ve saklamasını emretti

Avrupa Komisyonu, Romanya'da devam eden seçimler sırasında gizliliği kaldırılmış istihbarat belgelerinin ardından Dijital Hizmetler Yasası kapsamında TikTok'un verileri dondurmasını ve saklamasını emretti. Görevden ayrılan Cumhurbaşkanı Klaus Iohannis tarafından 28 Kasım 2024 tarihli toplantıda alınan karar doğrultusunda gizliliği kaldırılmış istihbarat belgeleri, 5 Aralık Çarşamba günü resmi olarak

By Editor
Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan şifreli mesajlaşma servisi MATRIX kapatıldı

Suçlular tarafından kullanılan "karmaşık" bir şifreli mesaşlaşma servisi olan MATRIX, Fransız ve Hollandalı yetkililerin yer aldığı ortak bir soruşturma ekibi tarafından çökertildi. Europol tarafından verilen bilgilere göre MATRIX adı verilen ve suçlular için oluşturulan mesajlaşma servisi, ilk olarak 2021 yılında Hollandalı bir gazetecinin öldürülmesinden hüküm giymiş bir suçlunun

By Editor