Новости | ITSec.Ru

Недавняя атака на GitHub оказалась целенаправленной

12 апреля киберпреступник украл OAuth-токены интеграторов Heroku и Travis CI и использовал для загрузки частных репозиториев нескольких организаций, напоминает Securitylab.

Читать пост

Темы: Преступления GitHub Киберугрозы

GitHub: Хакеры украли данные десятков организаций с помощью похищенных токенов OAuth

Komolov Rostislav 19/04/22

Сервис GitHub обнаружил свидетельства того, что неизвестный злоумышленник воспользовался похищенными пользовательскими токенами OAuth для несанкционированной загрузки конфиденциальных данных из репозиториев ряда организаций.

Читать пост

Темы: Преступления GitHub

Разработчики изучают возможную уязвимость 0-day в NGINX

Komolov Rostislav 14/04/22

В конце прошлой недели на странице Twitter, связанной с хакерской группой BlueHornet, появилась информация об уязвимости в ПО для аутентификации пользователей NGINX LDAP. По словам хакеров, они подготовили экспериментальный эксплоит для NGINX 1.18.

Читать пост

Темы: Угрозы GitHub серверы 0-day уязвимости

GitHub теперь автоматически блокирует коммиты с ключами API и токенами аутентификации

Komolov Rostislav 06/04/22

Разработчики GitHub расширили возможности сканирования на предмет секретов своей платформы для клиентов GitHub Advanced Security с целью автоматически блокировать утечки секретов.

Читать пост

Темы: Киберзащита Отрасль GitHub Вебмониторэкс

GitHub отказался блокировать российских разработчиков

Komolov Rostislav 04/03/22

Команда GitHub окончательно решила не блокировать пользователей из Российской Федерации. «GitHub — это дом для всех разработчиков, где бы они ни находились»,— говорится в сообщении сервиса.

Читать пост

Темы: Отрасль GitHub Вебмониторэкс

Исходный код вредоноса BotenaGo опубликован на GitHub

Komolov Rostislav 28/01/22

Исходный код вредоносного ПО BotenaGo опубликован на web-сервисе GitHub. Под угрозой оказались миллионы маршрутизаторов и IoT-устройств.

Читать пост

Темы: Угрозы GitHub ботнет исходный код

На GitHub обнаружены cookies пользователей браузера Firefox

Komolov Rostislav 22/11/21

На GitHub выложены тысячи файлов cookie браузера Firefox, которые могут быть использованы для перехвата интернет-сессий пользователей, обнаружил британский эксперт Эйдан Марлин. Об этом сообщает «Коммерсантъ» со ссылкой на материал The Register.

Читать пост

Темы: Отрасль GitHub FireFox cookie-файлы

Microsoft, GitHub, GitLab и BitBucket массово отзывают SSH-ключи

Komolov Rostislav 13/10/21

Microsoft, GitHub, GitLab и BitBucket, являющиеся одними из крупнейших на сегодняшний день порталов для хостинга кода, инициировали массовый отзыв SSH-ключей. Отзыв начался во вторник, 12 октября, после того, как стало известно об уязвимости в популярном программном Git-клиенте GitKraken.

Читать пост

Темы: Microsoft Угрозы GitHub SSH-ключи

Разработан инструмент для тестирования аппаратной безопасности мобильных процессоров Apple

Komolov Rostislav 20/09/21

Группа исследователей из Университета штата Северная Каролина создала инструмент для изучения уязвимостей в мобильных процессорах Apple и использовала полученные результаты для тестирования атаки по извлечению данных из кэша CPU.

Читать пост

Темы: Apple Смартфоны Отрасль GitHub

Система на базе ИИ GitHub Copilot примерно в 40% случаев создает уязвимый код

Komolov Rostislav 27/08/21

Ученые из инженерной школой Тандон Нью-Йоркского университета проверили систему на базе искусственного интеллекта GitHub Copilot с точки зрения безопасности и обнаружили , что примерно в 40% случаев сгенерированный помощником по программированию код в лучшем случае содержит ошибки, а в худшем — потенциально уязвим к атакам.

Читать пост

Темы: Искусственный интеллект Отрасль GitHub уязвимости исходный код

Новости / GitHub (13)

Проект "Информционная безопасность"