Новости | ITSec.Ru

Неизвестный злоумышленник внедрил вредоносный код в несколько хранилищ Plone на GitHub

Команда проекта Ploneсообщила, что атака была обнаружена после странных изменений в запросах на добавление кода. Система GitHub автоматически пометила несколько веток как переписанные принудительно. При проверке разработчики нашли запутанный фрагмент JavaScript собфускацией. По их оценке, код был вредоносным. Большую часть вмешательств удалось быст …

Читать пост

Темы: Преступления GitHub репозитории ПО

Злоумышленники превратили GitHub Desktop в источник заражения пользователей

Komolov Rostislav 27/01/26

Схема оказалась технически простой, но крайне эффективной. Нападающие создавали одноразовые аккаунты на GitHub, делали форк официального репозитория GitHub Desktop, меняли ссылку на скачивание в README-файле и коммитили изменения. Из-за особенностей работы GitHub такие коммиты можно просматривать через адрес официального репозитория, даже если у по …

Читать пост

Темы: Windows Угрозы GitHub онлайн-реклама вредоносные загрузчики

Вредоносная программа WebRAT притворяется PoC-эксплойтами и распространяются через хранилища на GitHub

Komolov Rostislav 25/12/25

WebRAT — это бэкдор с функциями кражи данных, который появился в начале 2025 года и ранее продвигался через пиратский софт и читы для Roblox, Counter Strike и Rust, поясняет Securitylab. По данным компании «СОЛАР», вредонос способен похищать учётные данные Steam, Discord и Telegram, а также данные криптокошельков. Кроме того, он умеет делать скринш …

Читать пост

Темы: Угрозы ЛК GitHub PoC-эксплоиты бэкдоры

Злоумышленники используют инструмент Nezha для удалённого управления взломанными системами

Komolov Rostislav 24/12/25

Злоумышленники начали использовать легитимный инструмент мониторинга серверов как «готовую» платформу для удалённого управления уже взломанными системами. По данным Ontinue Cyber Defense Center, в новых случаях замечен Nezha — популярная система наблюдения и администрирования с открытым исходным кодом, которая умеет работать и с Windows, и с Linux.

Читать пост

Темы: Угрозы GitHub открытое ПО VirusTotal тактики киберпреступников

Открытый вариант шпионского ПО Stealerium выходит за рамки привычных возможностей кражи паролей и кошельков

Komolov Rostislav 04/09/25

Вредонос, свободно доступный на GitHub, оказался снабжён механизмом автоматического шантажа: он отслеживает в поисковике пользователя страницы с ключевыми словами, связанными с порнографией, делает снимки экрана и одновременно включает веб-камеру. Полученные изображения отправляются злоумышленнику, который может использовать их для давления и вымог …

Читать пост

Темы: Угрозы GitHub кибершпионаж Proofpoint открытое ПО

Positive Technologies: атаки на разработчиков через GitHub и GitLab достигли рекордного уровня за три года

Komolov Rostislav 28/08/25

Аналитики Positive Technologies проанализировали актуальные киберугрозы за первое полугодие 2025 года. Согласно исследованию[1], основным методом успешных атак на организации по-прежнему остается вредоносное ПО: оно использовалось в 63% случаев. При этом доля распространения ВПО через сайты достигла 13%: это почти вдвое больше, чем в аналогичный пе …

Читать пост

Темы: Статистика Пресс-релиз Positive Technologies Преступления GitHub

Северекорейские хакеры используют GitHub для кибершпионажа против дипломатических миссий в Сеуле

Komolov Rostislav 20/08/25

За период с марта по июль было зафиксировано как минимум 19 атак с применением фишинговых писем, в которых злоумышленники, связанные с КНДР, маскировались под дипломатов и рассылали правдоподобные приглашения на встречи, официальные письма и уведомления о мероприятиях.

Читать пост

Темы: Преступления GitHub кибершпионаж КНДР Trellix

RomCom использовала неизвестную ранее уязвимость для обхода путей в WinRAR

Komolov Rostislav 12/08/25

По данным ESET, 18 июля 2025 года исследователи зафиксировали эксплуатацию изъяна в реальных атаках и сообщили о нём разработчикам WinRAR. Уже 30 июля вышла версия 7.13 с исправлением, однако в сопроводительном описании обновления не было упоминаний о том, что уязвимость использовалась вживую. Лишь позднее ESET подтвердила, что эта уязвимость служи …

Читать пост

Темы: Microsoft Преступления ESET GitHub WinRAR

Cobalt Strike возвращается: злоумышленники атакуют российские организации, размещая вредоносный код на GitHub и в соцсетях

Komolov Rostislav 31/07/25

«Лаборатория Касперского» обнаружила новые случаи кибератак на российские организации с использованием Cobalt Strike Beacon — инструмента для удалённого управления устройствами, который в том числе позволяет красть конфиденциальные данные. Для обхода обнаружения и запуска вредоносного ПО злоумышленники размещают зашифрованный код в профилях на леги …

Читать пост

Темы: Пресс-релиз Угрозы ЛК GitHub Cobalt Strike

Raven Stealer использует подлинные каналы связи в обход традиционных защит

Komolov Rostislav 30/07/25

https://www.itpro.com/security/malware/infostealer-malware-threat-to-businesses

Эта программа для кражи информации появилась в июле 2025 года и уже распространилась через Telegram и GitHub, вызвав интерес не только из-за своей функциональности, но и благодаря сочетанию скрытности, лёгкости использования и эффективного способа доставки украденных данных.

Читать пост

Темы: Угрозы GitHub Компании инфостилеры

Новости / GitHub (4)

Проект "Информционная безопасность"