AI
ИИ ускоряет атаки. Security Vision ускоряет защитуAI-Powered SOC:автоматизация рутины под контролем вашей команды
Как это работает
18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412
Реклама 18+
RepoJacking
RepoJacking
Alexander Antipov
RepoJacking (от англ. Repository Hijacking) - это термин, который описывает процесс незаконного захвата или контроля над репозиторием кода.
Репозиторий кода - это хранилище, в котором разработчики сохраняют и совместно работают над своим программным кодом в рамках популярных платформ, таких как GitHub, GitLab, Bitbucket, SourceForge и т.д.
RepoJacking включает в себя методы, при которых злоумышленники без разрешения получают доступ к репозиторию и вносят в него изменения.
Репозиторий кода - это хранилище, в котором разработчики сохраняют и совместно работают над своим программным кодом в рамках популярных платформ, таких как GitHub, GitLab, Bitbucket, SourceForge и т.д.
RepoJacking включает в себя методы, при которых злоумышленники без разрешения получают доступ к репозиторию и вносят в него изменения.
DoS, RCE и утечки данных: как Prometheus становится оружием хакеров
Популярный инструмент мониторинга активно сеет хаос в IT-сетях.
Красный код для GitHub: 15 000 репозиториев Go на грани компрометации
VulnCheck предупреждает о беспрецедентной уязвимости цепочек поставок программного обеспечения.
Репозитории под угрозой: как GitHub чуть не допустил массового захвата кода
4000 популярных пакетов целых полгода были уязвимы для RepoJacking-атак.
Более 9 миллионов репозиториев на GitHub уязвимы для атак типа RepoJacking
Злоумышленники могут с лёгкостью клонировать старые репозитории и нарушить перенаправление зависимостей.