Source-Code

PingCAP ผู้พัฒนาฐานข้อมูล TiDB เปิดเผยว่าผู้ไม่ได้รับอนุญาตใช้ข้อมูลรับรอง service account ที่ถูกขโมยเข้าระบบภายในระหว่าง 9 กันยายนถึง 7 ตุลาคม 2569 ข้อมูลที่ถูกคัดลอกมีชื่อผู้ใช้และอีเมล TiDB Cloud ข้อมูลติดต่อ สัญญา และบิลของลูกค้า ค่าคีย์ API ที่เข้ารหัส และซอร์สโค้ด บริษัทยืนยันว่าไม่พบหลักฐานว่าข้อมูลที่เก็บใน TiDB ได้รับผลกระทบ กลุ่ม FulcrumSec อ้างว่าขโมยข้อมูล 10.6 TB แต่ยังไม่มีใครยืนยัน PingCAP แนะนำให้เจ้าของ organization เปลี่ยนคีย์ API และระวังฟิชชิงแบบเจาะจง

นักวิจัยจาก Aikido Security เผยว่าอีเมลส่วนตัวที่ GitLab ให้ไว้สำหรับเปิด issue ทางอีเมลนั้นแท้จริงคือ credential. ใครก็ตามที่ได้อีเมลนี้ไปสามารถส่งแพตช์ให้ GitLab commit ในชื่อเจ้าของ ไปยัง branch ใดก็ได้รวมถึง main และสั่งรันงาน CI/CD ในชื่อเจ้าของได้. โทเคนในอีเมลไม่หมดอายุ ใช้ได้กับทุกโปรเจกต์ที่บัญชีเข้าถึงได้ และข้ามทั้ง IP allowlist และ 2FA. วิธีแก้คือรีเซ็ตโทเคน incoming email ในหน้าโปรไฟล์.

กลุ่มอาชญากรไซเบอร์ CoinbaseCartel ขโมย source code ทั้งหมดของ Grafana Labs ผ่าน compromised GitHub token แล้วเรียกค่าไถ่เพื่อแลกกับการไม่เผยแพร่โค้ด Grafana ตัดสินใจไม่จ่ายเงินตามแนวทางของ FBI พร้อมยืนยันว่าไม่มีข้อมูลลูกค้าหรือข้อมูลส่วนบุคคลถูกเข้าถึง CoinbaseCartel เป็นกลุ่มที่แยกตัวมาจากระบบนิเวศของ ShinyHunters และ LAPSUS$