Новости | ITSec.Ru

Хакеры получили доступ к учётной записи организации Toptal на GitHub

В результате были опубликованы десять заражённых пакетов в репозитории Node Package Manager (NPM). Toptal известна как платформа для найма подрядчиков в сфере разработки, дизайна и финансов. Помимо основного сервиса, компания также публикует собственные инструменты и компоненты для разработчиков, включая основу под названием Picasso. Эти наработки …

Читать пост

Темы: Преступления GitHub Системы хранения данных (СХД) Socket

Хакеры внедрили вредоносный код в популярные пакеты npm

Komolov Rostislav 21/07/25

https://thehackernews.com/2023/04/hackers-flood-npm-with-bogus-packages.html

Злоумышленники провели фишинговую кампанию, нацеленную на разработчиков, сопровождающих проекты, и похитили их токены доступа к npm, пишет Securitylab. Получив контроль над учётными записями, они загрузили вредоносные версии библиотек напрямую в официальный реестр, не оставляя следов в виде коммитов или pull-запросов в репозиториях GitHub.

Читать пост

Темы: GitHub фишинг DLL-библиотеки npm

Microsoft опубликовала исследование новой кампаниии распространения инфостилеров

Komolov Rostislav 21/07/25

https://edimakor.hitpaw.com/ai-translation/fmovies-alternative.html

По данным компании, заражению подвергся миллион устройств, а источником заражения стали сайты с пиратским видеоконтентом. Хотя угроза кажется пугающей, сама по себе она далеко не нова. Анализ утечек из специализированных баз данных показал, что сайт FMovies, до закрытия в 2024 году бывший самым популярным пиратским видеосервисом в мире, был напряму …

Читать пост

Темы: Microsoft пиратство Преступления GitHub инфостилеры

Троян на открытой архитектуре AsyncRAT становится всё более используемым вредоносом

Komolov Rostislav 17/07/25

AsyncRAT, впервые опубликованный на GitHub в январе 2019 года, с течением времени превратился в один из самых влиятельных инструментов в арсенале киберпреступников. Благодаря своей открытой архитектуре, написанной на C#, он стал основой для многочисленных ответвлений и модификаций, которые использовались для создания всё более изощрённых вредоносны …

Читать пост

Темы: Статистика Угрозы ESET GitHub RAT-трояны

Киберпреступники использовали GitHub для распространения шпионского ПО под видом бесплатного VPN-сервиса

Komolov Rostislav 14/07/25

https://checkmarx.com/blog/large-scale-campaign-created-fake-github-projects-clones-with-fake-commit-added-malware/

Вредоносная кампания, обнаруженная специалистами из компании Cyfirma, маскировала вредоносную программу под названием "Free VPN for PC", но вместо обещанного подключения к сети у жертв на компьютере устанавливался один из самых популярных инфостилеров — Lumma Stealer .

Читать пост

Темы: Преступления GitHub VPN инфостилеры

Угрозы для разработчиков постепенно смещаются из PyPI и npm в GitHub

Komolov Rostislav 20/06/25

Команда ReversingLabs зафиксировала масштабную атаку, в ходе которой злоумышленники, связанные с группировкой Banana Squad, разместили более 60 поддельных репозиториев, замаскированных под популярные Python-инструменты. На первый взгляд это обычные проекты, но внутри скрыт троян, пишет Securitylab.

Читать пост

Темы: Преступления GitHub ReversingLabs тактики киберпреступников

Обнаружена очередная кампания по распространению вредоносного ПО через GitHub

Komolov Rostislav 05/06/25

За банальными репозиториями скрывается тщательно продуманная кампания с сотнями проектов, содержащих бэкдоры, активируемые в момент сборки или запуска кода. О масштабах операции стало известно благодаря исследованию специалистов из Sophos, к которым обратился клиент для анализа угрозы, связанной с удалённым доступом — так называемым Sakura RAT. Хот …

Читать пост

Темы: Пресс-релиз Преступления GitHub Sophos бэкдоры

В Git обнаружена методика сокрытия истории изменений

Komolov Rostislav 20/05/25

Речь идёт не о новой уязвимости, а о функциональности, которая при неправильном использовании может стать настоящим инструментом манипуляции — технике, получившей название Commit Stomping. Она позволяет изменить временные метки коммитов в репозитории, чтобы скрыть или исказить реальную последовательность событий, вводя в заблуждение при аудите, рас …

Читать пост

Темы: Угрозы GitHub

В экосистеме программных модулей на языке Go обнаружены три вредоносных компонента

Komolov Rostislav 05/05/25

Обнаруженные пакеты внешне выглядели безврдено и не вызывали подозрений у разработчиков, однако содержали запутанный код, активирующий механизм загрузки следующего этапа атаки, пишет Securitylab.

Читать пост

Темы: Python Linux Угрозы GitHub Системы хранения данных (СХД)

Эксперты отчитались о рекордной волне сканирования .git/config

Komolov Rostislav 30/04/25

В последние дни специалисты по цифровой безопасности зафиксировали тревожный всплеск активности, связанной с попытками получить доступ к конфигурационным файлам Git-репозиториев. По данным GreyNoise, международной платформы анализа угроз, за два дня — 20 и 21 апреля — количество уникальных IP-адресов, сканировавших .git/config, превысило 4800. Это …

Читать пост

Темы: Угрозы GitHub тактики киберпреступников GreyNoise

Новости / GitHub (5)

Проект "Информционная безопасность"