Новости / GitHub (17)

В популярных библиотеках Ruby обнаружен бэкдор

Komolov Rostislav 21/08/19

Разработчики менеджера пакетов RubyGems обнаружили бэкдор в 18 вредоносных версиях 11 библиотек Ruby. Злоумышленники использовали его для внедрения в проекты Ruby криптовалютного майнера через вредоносные версии библиотек.

Читать пост

GitHub начал блокировать крымских разработчиков. VPN не помогает

Komolov Rostislav 29/07/19

Читать пост

На GitHub опубликован технический анализ уязвимости BlueKeep

Komolov Rostislav 29/07/19

Читать пост

На GutHub  опубликован новый инструмент для защиты энергосетей от кибератак

Komolov Rostislav 19/06/19

На портале GitHub размещен бесплатный инструмент, призванный оказать помощь организациям в обеспечении безопасности сетей электроснабжения. Утилита под названием Structured Threat Intelligence Graph (STIG) разработана специалистами Национальной лаборатории Айдахо, входящей в структуру Министерства энергетики США.

Читать пост

Опубликован эксплоит для уязвимости повышения прав в Windows 10

Komolov Rostislav 22/05/19

На портале GitHub опубликован PoC-код для уязвимости повышения привилегий в Windows 10, затрагивающей планировщик заданий Windows.

Читать пост

Вымогатели удалили содержимое сотен Git-репозиториев и требуют выкуп в размере 0,1 биткойна

Komolov Rostislav 06/05/19

Неизвестные злоумышленники атаковали разработчиков, размещающих свои исходные коды на площадках Git. Атакующие удалили содержимое сотен Git-репозиториев в сервисах GitHub, Bitbucket, GitLab, заменив его требованием об уплате выкупа в размере 0,1 биткойна (примерно $560) за восстановление данных. Атаки начались в пятницу, 3 мая. В настоящее время не …

Читать пост

На github.io были обнаружены фишинговые страницы

Komolov Rostislav 29/04/19

Исследователи Proofpoint отмечают, что злоумышленники часто пользуются облачными сервисами, социальными сетями и другими ресурсами для маскировки своей вредоносной активности и обмана защитных механизмов. От подобных злоупотреблений не раз страдали Dropbox, Google Drive, Paypal, Ebay, Facebook и многие другие.

Читать пост

Неизвестный пользователь загрузил вредоносный скрипт MageCart  на GitHub

Komolov Rostislav 29/04/19

Читать пост

Более 100 тыс. репозиториев на GitHub раскрывали API или криптографические ключи

Komolov Rostislav 22/03/19

Свыше 100 тыс. репозиториев на портале GitHub допускают утечку токенов API и криптографических ключей, показало исследование , проведенное командой специалистов из Университета штата Северная Каролина (США). Исследование продолжалось в период с 31 октября 2017 года по 20 апреля 2018 года, за это время эксперты проанализировали 4 394 476 файлов в 68 …

Читать пост

Google опубликовала исходный код песочницы для C/C++ библиотек на Linux

Komolov Rostislav 19/03/19

Компания Google открыла исходный код проекта под названием Sandboxed API, предоставляющего песочницу для библиотек на C и C++, разработанных под Linux. Инструмент доступен на GitHub вместе с документацией, которая поможет разработчикам реализовать песочницу для своих библиотек и защитить их от эксплоитов и вредоносных изменений.

Читать пост