Security Lab

GitHub

GitHub - это платформа для хостинга и совместной разработки программного обеспечения.

Одним из ключевых аспектов GitHub является его социальная составляющая. Разработчики могут подписываться на интересующие их проекты, следить за обновлениями, вносить свои предложения и комментарии, а также взаимодействовать с другими разработчиками, делая процесс разработки быстрее и эффективнее.

GitHub является популярным инструментом в сообществе разработчиков и служит платформой для сотен тысяч открытых и закрытых проектов в различных областях программного обеспечения.

Actions не запускаются, API падает: новый сбой парализовал работу разработчиков на GitHub

GitHub объясняет участившиеся сбои ростом нагрузки от AI-инструментов.

ИИ уже умеет обманывать не только программы, но и людей

Во время испытаний агент создавал фальшивые аккаунты, убеждал разработчиков принять вредоносный код и рассылал вредоносные файлы

Проверка ИИ превратилась в настоящую кибератаку: агент создал подставные личности и пошёл в наступление на GitHub

Модель должна была взломать песочницу, но вместо этого начала атаковать реальных разработчиков.

Ваш код подозрителен по умолчанию. NPM превратила загрузку пакета в досмотр с пристрастием

Привычная свобода авторов разбилась о жёсткие правила безопасности.

Куда смотрит GitHub? Платформу стремительно захватывают вредоносные репозитории

Открытый код больше не гарантирует безопасность.

Советская МК-60 вернулась: любой трек теперь можно отправить в 1980-е

На GitHub появился симулятор старых кассет.

Три дня карантина для каждого пакета. GitHub взялся за хакеров всерьёз

GitHub и PyPI ужесточили правила после серии атак на цепочки поставок ПО.

Собрал весь мир в одной вкладке браузера. Бесплатный аналог Palantir, на которую в США ушли сотни миллионов, доступен любому желающему

Новая платформа с открытым исходным кодом позволяет отслеживать глобальные события без дорогой инфраструктуры.

Найдёте уязвимость — получите вдвое меньше. GitHub меняет правила игры с 27 июля

$30 000 за баг всё ещё возможны. Но уже не для всех.

ИИ на службе хакеров. ChatGPT, Gemini и Claude начали предлагать пользователям устанавливать вирусы с GitHub

Настоящие имена и фальшивые звёзды сделали приманку почти неотличимой от обычного проекта.

Ловили одного хакера — поймали 500 аккаунтов в придачу. Случайная находка раскрыла масштабную утечку GitHub

Забыл отозвать токен — получи Интерпол на пороге.

Пароли и админ-ключи. Служебные данные CISA оказались на GitHub

Подрядчику, опубликовавшему секретные данные, закрыли доступ.

В России опять «не блокируют» GitHub и Apple: сайт просто перестал открываться у жителей тридцати городов

Жалобы поступают из десятков городов, хотя платформа сообщает о штатной работе всех систем.

OpenMandriva пережила саботаж изнутри — бывший участник воспользовался старыми правами доступа

Экс-разработчик Mumble удалил репозитории OpenMandriva и попытался сломать GNOME и COSMIC.

Вы скрыли репозиторий, но ИИ-помощник решил опубликовать его содержимое. Разбор уязвимости GitLost

Система послушно выполнила чужую команду, не заметив подмены инструкций.

Скачал с GitHub, указал цель — и вот твой ИИ-агент уже взломал Пентагон. На что способен новый фреймворк T3MP3ST

Проект стирает границу между помощником программиста и полноценным оператором кибератак.

Слухи о смерти оказались преждевременными. Flipper Zero переходит на модель с опорой на сообщество

Flipper Devices пересмотрела будущее Flipper Zero после шквала критики от сообщества.

"2+2=5" — правильный ответ. У Оруэлла это была пытка, у ИИ-браузеров — настройка по умолчанию

Метод BioShocking показал, как манипуляция контекстом ломает привычные запреты.

Уязвимость на 10 миллиардов установок: сотни Android-приложений оказались беззащитны перед перехватом управления

Достаточно одного утёкшего ключа, чтобы доверие системы стало чужим оружием.

Уязвимости нулевого дня и сотни готовых мишеней. Репозиторий Exploitarium перевернул правила раскрытия уязвимостей

Анонимный «жест доброй воли» обернулся головной болью для десятков разработчиков.