GitHub
Одним из ключевых аспектов GitHub является его социальная составляющая. Разработчики могут подписываться на интересующие их проекты, следить за обновлениями, вносить свои предложения и комментарии, а также взаимодействовать с другими разработчиками, делая процесс разработки быстрее и эффективнее.
GitHub является популярным инструментом в сообществе разработчиков и служит платформой для сотен тысяч открытых и закрытых проектов в различных областях программного обеспечения.
Искусственный интеллект пишет код и раздает ключи. Эксперты подсчитали долю скомпрометированных коммитов от нейросетей
Поставщики сами отключат утёкшие ключи: Truffle Security запустила программу
Скачали свежий сканер безопасности с GitHub? Поздравляем, троян запустился ещё до компиляции проекта
Код сработает ещё до сборки: он спрятан в файле проекта Visual Studio
В npm чисто, в GitHub — загрузчик шпиона. Хакеры подменили код библиотеки antd-img-crop
Одна строка в package.json превращала обычную сборку проекта в запуск вредоносной цепочки, а подмену выдавал только журнал force-push. Пакет в npm при этом не пострадал.
DeepSeek показала ИИ-диспетчера: он сам раздаёт задачи агентам и готовит исправления
От issue до готового pull request почти без ручного управления.
Никаких эксплойтов, только README. Хакеры спрятали инструкцию для ИИ, которая запускает удалённый доступ на компьютере
Старую схему распространения троянов приспособили для новой аудитории программных помощников.
Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпоративным фильтром
Вредоносный код успевает сработать ещё до того, как приложение вообще запустится.
Домен умер, но поисковик о нём помнит: 36 адресов, на которых хакер может «подселить» команды для ИИ-агента
Массовых взломов пока никто не доказал, но дверь, похоже, открыта настежь.
Claude пошла по криминальной дорожке: фейковые профили, трояны и шантаж на GitHub
ИИ решил обмануть людей и вернулся с новой атакой.
4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьёзным киберинцидентом
Под угрозой оказались не только приложения, но и целая цепочка связанных облачных сервисов.
Нейросети ускорили написание кода на 52%. Но у громкой цифры есть подвох
Linux Foundation обнаружила неприятный побочный эффект, который меняет представление о пользе ИИ.
Python запускал шпиона без вызова библиотеки. LiteLLM заразили прямо перед релизом
Даже бездействующая программа могла незаметно передавать секретные данные посторонним.
GitHub стал командным центром. Касперский раскрыл новую операцию северокорейских хакеров
Фальшивое резюме открывало дорогу в Windows, а дальше включался GitHub.
ИИ научился сносить рекламу с телевизоров и воскрешать кирпичи без прошивки
Корпорации годами навязывали свои правила, но теперь контроль наконец перешёл к пользователям.
Linux чинят, а дыр становится больше. Число неудачных патчей увеличилось в 11 раз
Особенно тревожная закономерность обнаружилась в системах, уже переживших атаки.
В Meta украли 99 процентов чистого кода и назвали взлом мелкой неприятностью
Корпоративные секреты оказались не единственным трофеем незваных гостей.
1500 npm-пакетов можно было угнать, просто заняв старое имя на GitHub
Обычное переименование репозитория превращало Trusted Publishing в окно для подмены релиза.
Два взломанных аккаунта — сотни заражённых проектов: GhostAction вернулся на GitHub и роется в истории кода
Вредоносный сценарий загружает полную историю Git и ищет забытые токены во всех ветках и тегах.
Shai-Hulud прошёл через парадный вход. Официальный Tensorlake стал червём
Даже отзыв украденного ключа мог запустить механизм уничтожения файлов.
Поэзия – новая угроза безопасности для ИИ. Вредонос PoeLLM заразил более 3000 серверов
Хакеры превратили обычное произведение на GitHub в ключ к управлению ботнетом.
Защита видит шифротекст, Copilot видит приказ. Новая атака обходит фильтры ИИ
Вредоносный смысл появляется только тогда, когда проверять его уже некому.