GitHub chiude la falla CVE-2026-3854
Una vulnerabilità critica su GitHub ha esposto milioni di repository privati, ma la piattaforma ha risolto il problema in soli 29 minuti. La falla, dovuta a una gestione impropria delle push options, poteva essere sfruttata con un singolo 'git push'.
In 30 secondi
- Aggiorna GitHub Enterprise Server
- Sanitizza parametri opzionali di git push
- Verifica log di sicurezza regolarmente
- Rileva tentativi di sfruttamento entro 24 ore