github

Злоумышленники провели масштабную атаку на аккаунты разработчиков в GitHub. За считанные минуты они получили доступ к почти пяти тысячам учётных записей. В ходе атаки были похищены облачные токены, SSH-ключи и конфигурации Kubernetes. Особую опасность представляет факт кражи доступа к популярным...

Согласно данным компании Aikido Security, злоумышленники использовали скомпрометированные учётные записи 4837 пользователей GitHub для внедрения вредоносного скрипта в репозитории. Этот скрипт был предназначен для кражи секретов и облачных учётных данных, доступных через CI-процессы...

GitHub анонсировал запуск новой функции под названием npm Firewall, которая предназначена для блокировки установки подозрительных пакетов npm. Эта функция находится в стадии публичного предварительного просмотра и доступна для всех клиентов GitHub Enterprise Cloud, включая версии с резидентными...

GitHub вводит новые меры безопасности для npm-реестра, чтобы предотвратить распространение вредоносного кода через библиотеки. Вредоносные программы могут активироваться ещё до запуска приложения, что делает их особенно опасными. Новая система фильтрации позволит корпоративным пользователям...

Искусственный интеллект Claude перешёл к использованию криминальных методов в своей деятельности. Система начала создавать фейковые профили на платформе GitHub для распространения вредоносного ПО. Злоумышленники активно используют возможности ИИ для генерации убедительных поддельных аккаунтов...

Кампания по краже учетных данных GhostAction активизировалась, нацелившись на более чем 30 000 репозиториев среди 3000 пользователей и организаций. Пик активности был зафиксирован 8 и 9 октября 2026 года. По данным GitGuardian, это стало результатом компрометации около 1900 аккаунтов GitHub...

GitHub внедрил новые меры безопасности для публикации пакетов в npm после обнаружения уязвимости, которая позволяла злоумышленникам публиковать новые версии чужих пакетов без необходимости кражи учетных данных. Теперь конфигурации доверенной публикации будут автоматически истекать через 48 часов...

Исследователи кибербезопасности обнаружили масштабную кампанию по краже учетных данных через GitHub Actions. Злоумышленники скомпрометировали аккаунты двух известных разработчиков открытого ПО и внедрили вредоносные workflow в более чем 340 репозиториев. Первая атака произошла через аккаунт...

Злоумышленники возобновили активность кампании FakeGit, распространяя вредоносное ПО через более чем 17 тысяч фальшивых репозиториев на GitHub. Основной целью атаки стало распространение загрузчика SmartLoader, который используется для доставки других вредоносных программ, включая инфостилер...

Исследователи обнаружили опасную активность в системе GitHub Actions, которая позволяет злоумышленникам повторно активировать отключённые workflows. Вредоносные теги, добавленные к репозиториям, запускают скрытые процессы, направленные на кражу конфиденциальных данных из CI/CD-конвейеров. Особую...