Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев

В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репозиториев пользователей, использующих AI-ассистенты для автоматизации работы с репозиториями....

31.05.2025 [10:28]
Источник: www.opennet.ru  
Рубрика: «Игры и Интернет»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Атака, использующая GitHub Copilot для извлечения данных из приватных репозиториевАтака, использующая GitHub Copilot для извлечения данных из приватных репозиториев Исследователи из компании Legit Security разработали технику атаки на GitHub Copilot, позволяющую извлечь содержимое из приватных репозиториев при ис ...

Доступ к данным из удалённых и приватных репозиториев на GitHub, имеющих форкиДоступ к данным из удалённых и приватных репозиториев на GitHub, имеющих форки Компания Truffle Security опубликовала сценарии атак на несколько типовых приёмов работы с репозиториями на GitHub, позволяющие извлечь данные из уда ...

Атака TSA, приводящая к утечке информации из микроархитектурных структур CPU AMDАтака TSA, приводящая к утечке информации из микроархитектурных структур CPU AMD Компания AMD раскрыла информацию новом классе микроархитектурных атак на свои процессоры - TSA (Transient Scheduler Attack). Атака позволяет злоумышл ...

В ходе атаки GhostAction скомпрометировано 817 репозиториев на GitHubВ ходе атаки GhostAction скомпрометировано 817 репозиториев на GitHub Исследователи из компании GitGuardian выявили массовую атаку на пользователей GitHub, в ходе которой был получен контроль над 327 учётными записями и ...

На GitHub нашли сотни репозиториев с вредоносным кодомНа GitHub нашли сотни репозиториев с вредоносным кодом Эксперты Kaspersky GReAT обнаружили на GitHub множество репозиториев с малварью, которая замаскирована под проекты с открытым исходным кодом. Наприме ...

GitHub вводит лимит в сто тысяч репозиториев для одной организацииGitHub вводит лимит в сто тысяч репозиториев для одной организации Компания GitHub объявила о введении ограничения в 100 тысяч репозиториев для одной учётной записи пользователя или организации. Ограничение вступит в ...

Атака на популярный обработчик GitHub Actions привела к раскрытию секретов 218 репозиториевАтака на популярный обработчик GitHub Actions привела к раскрытию секретов 218 репозиториев Специалисты пришли к выводу, что каскадная атака на цепочку поставок в GitHub Actions, связанная со взломом tj-actions/changed-files и reviewdog/acti ...

Компрометация GitHub Actions-обработчика changed-files, применяемого в 23 тысячах репозиториевКомпрометация GitHub Actions-обработчика changed-files, применяемого в 23 тысячах репозиториев Выявлена подстановка вредоносного изменения в репозиторий проекта changed-files, развивающего обработчик к системе GitHub Actions, позволяющей автома ...

Уязвимость в GNU sort, приводящая к выходу за границу буфераУязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера ...

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображенийУязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од ...

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLabУязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос ...

Уязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архиваУязвимость в Rust-библиотеках для формата TAR, приводящая к распаковке файлов из вложенного архива В написанной на языке Rust библиотеке async-tar, предоставляющей функции для чтения и записи tar-архивов, выявлена уязвимость (CVE-2025-62518, кодово ...

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в NixpkgsУязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр ...

Google и GitHub запускают умного помощника для разработчиков: Gemini CLI интегрирован в платформу GitHub ActionsGoogle и GitHub запускают умного помощника для разработчиков: Gemini CLI интегрирован в платформу GitHub Actions Разработчики могут использовать Gemini CLI для генерации тестов, исправления ошибок и других задач — просто написав команду на естественном языке. Th ...

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимостьMicrosoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу ...

Telegram ответил на слухи о модерации приватных чатовTelegram ответил на слухи о модерации приватных чатов Западные СМИ заметили, что Telegram изменил свои правила модерации после недавних юридических “проблем”, включая арест генерального директора Павла Д ...

Вудворд: Байден оскорблял Путина и Нетаньяху в приватных разговорахВудворд: Байден оскорблял Путина и Нетаньяху в приватных разговорах Президент США Джо Байден в личных разговорах оскорбил российского президента Владимира Путина и израильского премьер-министра Биньямина Нетаньяху. Об ...

В Telegram рассказали, будут ли утекать переписки из чатов и приватных группВ Telegram рассказали, будут ли утекать переписки из чатов и приватных групп Утром появилась информация, будто Telegram внёс изменения в политику модерации и собирается следить за перепиской в частных чатах и группах. Выяснило ...

В iOS 18 обнаружена ошибка, приводящая к постоянным сбоям приложения СообщенияВ iOS 18 обнаружена ошибка, приводящая к постоянным сбоям приложения «Сообщения» В последнем обновлении операционной системы iOS 18 обнаружен баг, который возникает при совместном использовании циферблатов Apple Watch. В приложени ...

Phoenix - атака на чипы DDR5, приводящая к искажению содержимого памятиPhoenix - атака на чипы DDR5, приводящая к искажению содержимого памяти Исследователи из Швейцарской высшей технической школы Цюриха совместно с инженерами из компании Google разработали новую технику атаки класса Rowhamm ...

Доступен gitmal 1.0, генератор статических web-представлений git-репозиториевДоступен gitmal 1.0, генератор статических web-представлений git-репозиториев Опубликован первый выпуск проекта Gitmal, позволяющего генерировать статические сайты для навигации по Git-репозиториям. Содержимое репозитория преоб ...

Debian тестирует Debusine, систему индивидуальных репозиториев в стиле PPADebian тестирует Debusine, систему индивидуальных репозиториев в стиле PPA Проект Debian начал тестирование системы Debusine, позволяющей создавать индивидуальные репозитории, через которые можно распространять более новые в ...

Анонсирован хостинг Git-репозиториев Game of Trees Hub, использующий OpenBSD и GotАнонсирован хостинг Git-репозиториев Game of Trees Hub, использующий OpenBSD и Got Стефан Шперлинг (Stefan Sperling), мейнтейнер стека протоколов 802.11 в OpenBSD и автор системы управления версиями Got (Game of Trees), объявил о ра ...

Российский хакер построил сеть репозиториев с вредоносным ПО для взлома собственных коллегРоссийский хакер построил сеть репозиториев с вредоносным ПО для взлома собственных коллег На GitHub выявлена сеть из свыше 100 репозиториев с вредоносным ПО. Ее мог создать всего один разработчик, профиль которого привязан к электронной по ...

Ростелеком сообщил об утечке данных"Ростелеком" сообщил об утечке данных Цифровой провайдер "Ростелеком" 21 января 2025 года заявил об утечке данных. Она могла произойти из инфраструктуры подрядчика. Об этом пишет РИА Ново ...

В Max опровергли сообщения об утечке данных 15 млн человекВ Max опровергли сообщения об утечке данных 15 млн человек Пресс-служба мессенджера Max назвала фейком информацию о взломе платформы. Там заверили, что не обнаружили подозрительной активности во внутренних си ...

Resident Evil 9 засветилась в новой утечкеResident Evil 9 засветилась в новой утечке В июле японская компания Capcom впервые официально подтвердила планы на следующую номерную часть серии хорроров Resident Evil, и полноценный анонс, п ...

В СДЭК прокомментировали сообщения об утечке персональных данныхВ СДЭК прокомментировали сообщения об утечке персональных данных СДЭК опровергла сообщения об утечке персональных данных клиентов после массового сбоя в работе ее IT-систем в конце мая — начале июня. Ранее специали ...

Технические подробности Redmi K80 Pro раскрыты в новой утечкеТехнические подробности Redmi K80 Pro раскрыты в новой утечке Бренд Redmi готовится расширить линейку смартфонов K, представители которой считаются «убийцами флагманов». По словам инсайдеров, новой моделью серии ...

Цена DJI Avata 360 оказалась ниже 35 тыс. рублей по утечкеЦена DJI Avata 360 оказалась ниже 35 тыс. рублей по утечке В кратко опубликованном и быстро удалённом объявлении на китайской платформе Xiaohongshu появились данные о предполагаемой цене и характеристиках дро ...

Руководство Формулы-1 сообщило о взломе и утечке данныхРуководство «Формулы-1» сообщило о взломе и утечке данных Международная автомобильная федерация (Federation Internationale de l'Automobile, FIA), сообщила, что злоумышленники взломали несколько ее почтовых я ...

Спецификации камер Xiaomi 15 Pro просочились в новой утечкеСпецификации камер Xiaomi 15 Pro просочились в новой утечке Компания Xiaomi готовится представить свою новую флагманскую линейку Xiaomi 15 в октябре месяце. Но уже сейчас появляются некоторые утечки о предстоя ...

Cartier сообщает о взломе и утечке данных клиентовCartier сообщает о взломе и утечке данных клиентов Люксовый бренд Cartier предупредил своих клиентов, что в результате взлома его систем произошла утечка информации, и личные данные покупателей попали ...

Трамп обвинил демократов в утечке разведданных об ударах по ИрануТрамп обвинил демократов в утечке разведданных об ударах по Ирану Президент США Дональд Трамп обвинил демократов в утечке ранних разведданных об американской атаке по Ирану, которые опубликовал телеканал CNN. Об это ...

На ЗАЭС ответили на сообщения об утечке воды на одном из реакторовНа ЗАЭС ответили на сообщения об утечке воды на одном из реакторов На Запорожской атомной электростанции (ЗАЭС) прокомментировали сообщения о радиоактивной утечке воды на одном из реакторов. ...

Обвиненному в утечке документов Пентагона Тейшейре дали 15 лет тюрьмыОбвиненному в утечке документов Пентагона Тейшейре дали 15 лет тюрьмы Военнослужащего ВВС Нацгвардии США Джека Тейшейру, обвиненного в утечке секретных документов Пентагона, приговорили в Штатах к 15 годам тюрьмы. Об эт ...

Роскомнадзор не получал от СДЭК уведомления об утечке персональных данныхРоскомнадзор не получал от СДЭК уведомления об утечке персональных данных Компания СДЭК не направляла в Роскомнадзор уведомление об утечке персональных данных, сообщили в пресс-службе регулятора.«Согласно закону № 152-ФЗ (« ...

РКН заявил об утечке в сеть 600 млн записей о россиянах с начала годаРКН заявил об утечке в сеть 600 млн записей о россиянах с начала года Более 600 млн записей о россиянах утекли в сеть с начала 2024 года, сообщили ТАСС в пресс-службе Роскомнадзора. ...

Oracle в частном порядке уведомляет клиентов об утечке данныхOracle в частном порядке уведомляет клиентов об утечке данных По данным СМИ, компания Oracle в частном порядке уведомила некоторых клиентов, что злоумышленники похитили их старые учетные данные после взлома «уст ...

Почта России проводит проверку из-за сообщений об утечке данных«Почта России» проводит проверку из-за сообщений об утечке данных Специалисты Data Leakage & Breach Intelligence (DLBI) предупредили, что в открытом доступе был опубликован небольшой фрагмент БД, содержащий информац ...

Уфимка пыталась сообщить об утечке в Уфаводоканал, но у нее возник конфликт с диспетчеромУфимка пыталась сообщить об утечке в «Уфаводоканал», но у нее возник конфликт с диспетчером В ресурсоснабжающей компании сообщили, что коммунальная авария все же была зарегистрирована. ...

В Пакистане одиннадцать человек погибли при утечке газа в угольной шахтеВ Пакистане одиннадцать человек погибли при утечке газа в угольной шахте В Пакистане недалеко от города Кветта в результате утечки газа в угольной шахте погибли 11 человек, в том числе девять шахтеров. Об этом в понедельни ...

Названы главные правила при утечке газа, которые спасут от трагедииНазваны главные правила при утечке газа, которые спасут от трагедии Накануне в Пятигорске произошёл взрыв газа в доме, в результате которого один человек погиб и четверо пострадали. О главных правилах, которые позволя ...

Москалькова предложила закрепить обязанность уведомлять людей об утечке их данныхМоскалькова предложила закрепить обязанность уведомлять людей об утечке их данных Уполномоченный по правам человека в России Татьяна Москалькова предлагает ввести обязательное уведомление граждан об утечке их персональных данных, ч ...

Взлом Internet Archive привёл к утечке 31 миллиона учётных записейВзлом Internet Archive привёл к утечке 31 миллиона учётных записей Трой Хант (Troy Hunt), создатель сервиса проверки скомпрометированных паролей "Have I Been Pwned" (haveibeenpwned.com), получил сведения об утечке по ...

Выйти на след хакеров: как узнать об утечке ваших данных в интернетеВыйти на след хакеров: как узнать об утечке ваших данных в интернете Утечка пароля — одна из самых страшных напастей, которая может приключиться с владельцами гаджетов. Специалист по информационной безопасности В ...

СДЭК опровергла слухи о возможной утечке пользовательских данных из-за вирусаСДЭК опровергла слухи о возможной утечке пользовательских данных из-за вируса Сервис доставки СДЭК опроверг слухи о возможной утечке данных пользователей из-за внедрения в инфраструктуру компании вируса-шифровальщика. В СДЭК по ...

Daily Mail: человек погиб при утечке сероводорода на заводе в ТехасеDaily Mail: человек погиб при утечке сероводорода на заводе в Техасе Один человек погиб, ещё несколько пострадали в результате утечки сероводорода на химическом заводе Pemex в штате Техас. ...

AFP: причастность других стран к утечке данных олимпийцев из Израиля не выявленаAFP: причастность других стран к утечке данных олимпийцев из Израиля не выявлена По данным агентства, расследование продолжается, его ведет Национальный центр по борьбе с ненавистью в интернете ...

Без паники: СДЭК опроверг слухи об утечке части пользовательских данныхБез паники: СДЭК опроверг слухи об утечке части пользовательских данных Компания СДЭК опровергла слухи о якобы частичной утечке данных пользователей. На этот раз речь идёт о данных об отправлениях. Также сообщается, что к ...

Дата выхода многострадальной Vampire: The Masquerade  Bloodlines 2 засветилась в новой утечкеДата выхода многострадальной Vampire: The Masquerade — Bloodlines 2 засветилась в новой утечке Издательство Paradox Interactive и разработчики из британской студии The Chinese Room (Still Wakes the Deep) не спешат объявлять дату выхода многостр ...

Хакеры дефейснули сайт поставщика DPI-технологий Protei и заявляют об утечке 182 ГБ данныхХакеры дефейснули сайт поставщика DPI-технологий Protei и заявляют об утечке 182 ГБ данных Неизвестная хак-группа заявляет, что взломала серверы компании Protei и похитила около 182 гигабайт данных, включая электронную переписку за нескольк ...

Норвежский Нобелевский комитет проверит информацию о возможной утечке результатов премииНорвежский Нобелевский комитет проверит информацию о возможной утечке результатов премии Норвежский Нобелевский комитет инициировал внутреннюю проверку с целью выявления возможного факта утечки конфиденциальных данных о лауреате премии ми ...

Атака на медицинскую SaaS-компанию ConnectOnCall привела к утечке данных 910 000 человекАтака на медицинскую SaaS-компанию ConnectOnCall привела к утечке данных 910 000 человек SaaS-компания Phreesia, работающая в сфере здравоохранения, сообщает об утечке личных и медицинских данных 910 000 человек. Информация попала в руки ...

Южная Корея разблокировала чат-бот DeepSeek в стране, несмотря на обвинение в утечке данных пользователейЮжная Корея разблокировала чат-бот DeepSeek в стране, несмотря на обвинение в утечке данных пользователей Китайский ИИ-сервис DeepSeek снова доступен для скачивания в Южной Корее спустя два месяца после блокировки, вызванной нарушением правил защиты персо ...

Благодаря утечке стало известно, какие телефоны Pixel уязвимы для инструментов CellebriteБлагодаря утечке стало известно, какие телефоны Pixel уязвимы для инструментов Cellebrite Анонимный инсайдер, скрывающийся под ником rogueFed, опубликовал скриншоты с закрытого брифинга компании Cellebrite для правоохранительных органов. Н ...

Вымогательская атака на банк Evolve Bank & Trust привела к утечке данных 7,6 млн человекВымогательская атака на банк Evolve Bank & Trust привела к утечке данных 7,6 млн человек Представители Evolve Bank & Trust направили уведомления более чем 7,6 млн человек, предупреждая, что их личная информация была скомпрометирована в ре ...

GitHub: Колыбель современного программированияGitHub: Колыбель современного программирования GitHub — это не просто сервис; это целая экосистема для разработчиков. Основанный в 2008 году, GitHub быстро стал местом, где рождаются новые техноло ...

Valve успокаивает: не нужно срочно менять пароль Steam несмотря на сообщения об утечке данныхValve успокаивает: не нужно срочно менять пароль Steam несмотря на сообщения об утечке данных Недавние сообщения о масштабной утечке данных Steam, которая якобы затронула 89 миллионов аккаунтов, вызвали волну паники среди пользователей. Однако ...

Репозиторий с кодом WinAmp удалён с GitHubРепозиторий с кодом WinAmp удалён с GitHub Компания Llama Group, которая в сентябре опубликовала исходный код мультимедийного проигрывателя Winamp, удалила репозиторий проекта с GitHub. Причин ...

Проект Nginx перевёл разработку на Git и GitHubПроект Nginx перевёл разработку на Git и GitHub Проект Nginx объявил о переводе разработки с использования системы управления версиями Mercurial на Git, переносе официального репозитория на GitHub ...

Накручивание звёзд вредоносным репозиториям на GitHubНакручивание звёзд вредоносным репозиториям на GitHub Исследователи из Университета Карнеги-Меллона, Университета штата Северная Каролина и компании Socket разработали инструментарий для определения прое ...

Microsoft переводит GitHub в подразделение CoreAIMicrosoft переводит GitHub в подразделение CoreAI Microsoft включает платформу GitHub в состав подразделения CoreAI, занимающегося разработкой платформ и инструментов на базе искусственного интеллект ...

Через GitHub распространяется опасный троянЧерез GitHub распространяется опасный троян Под видом OSINT-инструментов и DeFi-разработок раздаётся троянец удалённого доступа с весьма широким ассортиментом функций. ...

Microsoft берёт на себя управление GitHubMicrosoft берёт на себя управление GitHub Томас Домке (Thomas Dohmke) объявил о решении уйти с поста руководителя (CEO) компании GitHub для создания нового стартапа. Компания Microsoft намере ...

GitHub переезжает в облако Microsoft AzureGitHub переезжает в облако Microsoft Azure Стало известно, что платформа GitHub начинает перенос своей инфраструктуры из собственных дата-центров в облако Microsoft Azure. Этот стратегический ...

MetaQuotes запустил своего рода GitHub для алготрейдеровMetaQuotes запустил «своего рода GitHub для алготрейдеров» Крупнейший разработчик внебиржевого торгового софта, компания MetaQuotes, сообщил сегодня о новинках, изменениях, которые претерпела флагманская торг ...

Обновление Shotstars 3.0, инструмента для отслеживания звёзд на GitHubОбновление Shotstars 3.0, инструмента для отслеживания звёзд на GitHub Обновлён инструмент Shotstars 3.0, отслеживающий движение, исчезновение и появление фиктивных "звёзд" у проектов на GitHub. Штатные возможности GitHu ...

Злоумышленники начали внедрять вредоносный код в проекты на GitHubЗлоумышленники начали внедрять вредоносный код в проекты на GitHub Популярная платформа для работы с кодом GitHub подверглась новой волне атак: злоумышленники пытались добавить вредоносные изменения в проекты и подст ...

Российский аналог GitHub пока так и не получил финансированияРоссийский аналог GitHub пока так и не получил финансирования На создание национального репозитория для совместной разработки и хостинга кода планировали направить 1,3 млрд рублей ...

Обновление Shotstars 4.7, инструмента для отслеживания звёзд на GitHubОбновление Shotstars 4.7, инструмента для отслеживания звёзд на GitHub Обновлён инструмент Shotstars 4.7, отслеживающий движение, исчезновение и появление фиктивных "звёзд" у проектов на GitHub. Штатные возможности GitHu ...

GitHub усиливает безопасность npm с помощью обязательной 2ФА и других мерGitHub усиливает безопасность npm с помощью обязательной 2ФА и других мер Разработчики GitHub сообщили, что работают над комплексом защитных мер, направленных против атак на цепочки поставок, которые недавно привели к неско ...

Россиян оставят без промышленного ПО, GitHub и Google DriveРоссиян оставят без промышленного ПО, GitHub и Google Drive В новом пакете санкций США содержатся запреты на поставки программного обеспечения не только для промышленных целей, но и для управления предприятиям ...

Модель DeepSeek R1 теперь доступна в Azure AI Foundry и GitHubМодель DeepSeek R1 теперь доступна в Azure AI Foundry и GitHub Компания Microsoft добавила языковую модель DeepSeek R1 от китайской ИИ-лаборатории в свои платформы Azure AI Foundry и GitHub. Отметим, что появлени ...

Инициатива GitHub по финансированию повышения безопасности открытых проектовИнициатива GitHub по финансированию повышения безопасности открытых проектов GitHub анонсировал инициативу "GitHub Secure Open Source Fund", нацеленную на финансирование работы по усилению безопасности открытых проектов. На пе ...

Манипуляция с рассылкой уведомлений через GitHub для распространения вредоносного ПОМанипуляция с рассылкой уведомлений через GitHub для распространения вредоносного ПО Распространители вредоносного ПО начали применять новый способ отправки вредоносных писем от имени команды, занимающейся обеспечением безопасности в ...

FACCT: через GitHub рекламируются ресурсы с вредоносными крякамиFACCT: через GitHub рекламируются ресурсы с вредоносными кряками Исследователи сообщают о продолжении вредоносной кампании по распространению малвари под видом популярных утилит и офисных приложений вместе с ключам ...

GitHub запустил бесплатную версию Copilot для автодополнения кодаGitHub запустил бесплатную версию Copilot для автодополнения кода Принадлежащий Microsoft сервис для разработчиков программного обеспечения GitHub объявил о выходе бесплатной версии ИИ-инструмента автодополнения код ...

Эксперимент Минцифры РФ по созданию российского аналога GitHub отмененЭксперимент Минцифры РФ по созданию российского аналога GitHub отменен Минцифры РФ окончательно отказалось от эксперимента по созданию в России единого национального репозитория свободного ПО. Об этом на конференции «ПРО ...

GitHub Copilot дорожает: как изменения в тарифах повлияют на разработчиковGitHub Copilot дорожает: как изменения в тарифах повлияют на разработчиков С 5 мая GitHub Copilot, ИИ-ассистент для написания кода, станет дороже для тех, кто активно использует продвинутые нейросети вроде Anthropic Sonnet 3 ...

Обновление Shotstars 2.1, инструмента для отслеживания убывающих звёзд на GitHubОбновление Shotstars 2.1, инструмента для отслеживания убывающих звёзд на GitHub Обновлён инструмент Shotstars 2.1, решающий проблему с отслеживанием исчезновения "звёзд" у проектов на GitHub. Штатные возможности GitHub не предост ...

Банкер Astaroth использует GitHub, чтобы избегать блокировокБанкер Astaroth использует GitHub, чтобы избегать блокировок Специалисты McAfee Labs изучили новую кампанию по распространению банковского трояна Astaroth. Теперь вредонос использует GitHub в качестве основы св ...

Хакеры приспособили GitHub для массового распространения вредоносов как услугиХакеры приспособили GitHub для массового распространения вредоносов как услуги Эксперты отдела безопасности Cisco Talos раскрыли оператора вредоносных программ как услуги (Malware-as-a-Service, MaaS), который использовал публичн ...

Проект Organic Maps перенёс разработку с GitHub на ForgejoПроект Organic Maps перенёс разработку с GitHub на Forgejo Проект Organic Maps, развивающий мобильное приложение для автономной навигации с картографическими данными из OpenStreetMap, объявил о переносе разра ...

Обновление Shotstars 0.2, инструмента для отслеживания убывающих звёзд на GitHubОбновление Shotstars 0.2, инструмента для отслеживания убывающих звёзд на GitHub Обновлен инструмент Shotstars 0.2, решающий проблему с отслеживанием исчезновения "звёзд" у проектов на GitHub. Штатные возможности GitHub не предост ...

Прошивка Raspberry Pi Build HAT теперь доступна в открытом доступе на GitHubПрошивка Raspberry Pi Build HAT теперь доступна в открытом доступе на GitHub Это значит, что пользователи смогут не только изучать, как работает прошивка на встроенном микроконтроллере, но и компилировать её самостоятельно или ...

Более 1500 игроков Minecraft скачали с GitHub вредоносные читыБолее 1500 игроков Minecraft скачали с GitHub вредоносные читы Аналитики Check Point обнаружили масштабную кампанию по распространению малвари, направленную на игроков Minecraft. Вредоносные моды и читы заражают ...

MTS AI представила российского конкурента GitHub Copilot  ИИ-ассистента для разработчиков Kodify 2MTS AI представила российского конкурента GitHub Copilot — ИИ-ассистента для разработчиков Kodify 2 Компания MTS AI (дочерняя структура МТС Web Services) объявила о выходе ИИ-ассистента для разработчиков второго поколения Kodify 2. Новая версия ИИ-а ...

Инструмент по визуальному скриптингу для Godot появился в открытом доступе на GitHubИнструмент по визуальному скриптингу для Godot появился в открытом доступе на GitHub Разработчик под ником Henrique Henrique выложил в опенсорс проект Hengo. Это решение, которое позволяет работать с Godot без знания GDScript, выстраи ...

Эксперты обнаружили в GitHub Actions каскадную атаку на цепочку поставокЭксперты обнаружили в GitHub Actions каскадную атаку на цепочку поставок Исследователи считают, что к недавней компрометации пакета tj-actions/changed-files привела каскадная атака на цепочку поставок, начавшаяся со взлома ...

Выпуск системы инициализации SysVinit 3.15. Переход проекта с GitHub на CodeBergВыпуск системы инициализации SysVinit 3.15. Переход проекта с GitHub на CodeBerg Опубликован релиз классической системы инициализации SysVinit 3.15, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, ...

Утечка токена для полного доступа к GitHub-репозиториям проекта PythonУтечка токена для полного доступа к GitHub-репозиториям проекта Python Исследователи из компании JFrog обнаружили в составе Docker-образа "cabotage-app" токен, предоставляющий доступ с правами администратора к репозитори ...

В 2024 году GitHub выявил 39 млн утечек ключей и паролей в репозиторияхВ 2024 году GitHub выявил 39 млн утечек ключей и паролей в репозиториях Компания GitHub опубликовала статистику о выявленных в 2024 году утечках конфиденциальных данных, таких как ключи шифрования, пароли к СУБД и токены ...

Хакеры атаковали проекты на GitHub в попытке подставить эксперта по кибербезопасностиХакеры атаковали проекты на GitHub в попытке подставить эксперта по кибербезопасности Руководители стартапа в области искусственного интеллекта и машинного обучения Exo Labs сообщили, что неизвестное лицо пыталось изменить код их проек ...

GitHub переходит на Azure: масштабная миграция в рамках интеграции с MicrosoftGitHub переходит на Azure: масштабная миграция в рамках интеграции с Microsoft GitHub, который Microsoft приобрела в 2018 году за $7,5 млрд, готовится к масштабному переходу на облачную платформу Microsoft Azure. Это решение при ...

Глава GitHub ушёл в отставку  компания перейдёт под прямое управление MicrosoftГлава GitHub ушёл в отставку — компания перейдёт под прямое управление Microsoft Генеральный директор GitHub Томас Домке (Thomas Dohmke) объявил об отставке после почти четырёх лет руководства компанией. Как сообщает The Verge, он ...

Основные разработчики Ruby взяли на себя управление GitHub-репозиторием RubyGemsОсновные разработчики Ruby взяли на себя управление GitHub-репозиторием RubyGems Юкихиро Мацумото (Yukihiro Matsumoto), создатель языка Ruby, объявил о переводе под управление основной команды разработчиков языка Ruby (Ruby Core T ...

Каскадную атаку на цепочку поставок на GitHub связали с утечкой токена SpotBugsКаскадную атаку на цепочку поставок на GitHub связали с утечкой токена SpotBugs Исследователи продолжают изучать каскадную атаку на цепочку поставок в GitHub Actions, связанную со взломом tj-actions/changed-files и нацеленную на ...

GitHub запускает Copilot Autofix: ИИ для быстрого устранения уязвимостей в программном кодеGitHub запускает Copilot Autofix: ИИ для быстрого устранения уязвимостей в программном коде Компания GitHub представила инструмент на базе искусственного интеллекта Copilot Autofix для помощи программистам в быстром устранении ошибок в коде, ...

Злоумышленники стирают GitHub-репозитории жертв и требуют выкуп за восстановление данныхЗлоумышленники стирают GitHub-репозитории жертв и требуют выкуп за восстановление данных Исследователи заметили новую вредоносную кампанию, в рамках которой злоумышленники атакуют репозитории на GitHub, уничтожают их содержимое, а затем п ...

Positive Technologies: атаки через GitHub и GitLab достигли рекордного уровняPositive Technologies: атаки через GitHub и GitLab достигли рекордного уровня Размещая фальшивые проекты на популярных платформах для разработчиков (GitHub и GitLab), злоумышленники обманом заставляют пользователей запускать вр ...

GitHub будет брать деньги за те услуги, которые ранее были бесплатнымиGitHub будет брать деньги за те услуги, которые ранее были бесплатными GitHub меняет подход к оплате Actions и готовится брать деньги за то, что раньше было бесплатным. В “Группе Астра” назвали этот шаг “изменением логик ...

Компрометация GitHub Actions-обработчика changed-files, применяемого в 23 тысячах репозиторияхКомпрометация GitHub Actions-обработчика changed-files, применяемого в 23 тысячах репозиториях Выявлена подстановка вредоносного изменения в репозиторий проекта changed-files, развивающего обработчик к системе GitHub Actions, позволяющей автома ...

GitHub принудительно перевёл репозитории проекта Organic Maps в архивный режимGitHub принудительно перевёл репозитории проекта Organic Maps в архивный режим GitHub без предупреждения перевёл репозитории проекта Organic Maps в архивный режим, допускающий доступ только для чтения. Официальных разъяснений на ...

Вместо единого убийцы GitHub Россия получит единое регулирование для его аналоговВместо единого «убийцы GitHub» Россия получит единое регулирование для его аналогов Вместо единого российского репозитория открытого кода, который планировался с 2020 г., Министерство цифрового развития, связи и массовых коммуникаций ...

Проект свободного браузера Ladybird получил пожертвование в 1 млн. долларов от сооснователя GitHubПроект свободного браузера Ladybird получил пожертвование в 1 млн. долларов от сооснователя GitHub Разработчики развиваемого с нуля свободного web-браузера Ladybird объявили о получении пожертвования, размером в 1 млн. долларов. Пожертвование предо ...

GitHub заблокировал за плагиат репозиторий разработчика чипов для популярных одноплатных компьютеровGitHub заблокировал за плагиат репозиторий разработчика чипов для популярных одноплатных компьютеров GitHub заблокировал репозиторий чипмейкера Rockchip на основании DMCA-жалобы разработчиков FFmpeg, набора инструментов для работы с видео, на кражу и ...

Ошибка в обработчике GitHub Actions привела к публикации вредоносных релизов UltralyticsОшибка в обработчике GitHub Actions привела к публикации вредоносных релизов Ultralytics Злоумышленники смогли выполнить код с правами обработчика GitHub Actions в репозитории Python-библиотеки Ultralytics, применяемой для решения задач к ...

GitHub заблокировал репозиторий Rockchip после жалобы о перелицензировании кода FFmpegGitHub заблокировал репозиторий Rockchip после жалобы о перелицензировании кода FFmpeg GitHub заблокировал официальный репозиторий китайской компании Rockchip, в котором развивался модуль MPP (Media Process Platform) с прослойкой для до ...

ChatGPT теперь можно подключить к Gmail, Dropbox, Microsoft Teams и GitHubChatGPT теперь можно подключить к Gmail, Dropbox, Microsoft Teams и GitHub Компания OpenAI объявила о расширении охвата службы ChatGPT Connectors. Владельцы учётных записей Plus для поиска через чат теперь могут подключить с ...

Сервис Stargazers Ghost Network распространяет малварь через 3000 аккаунтов на GitHubСервис Stargazers Ghost Network распространяет малварь через 3000 аккаунтов на GitHub Специалисты Check Point сообщают, что группировка Stargazer Goblin создала масштабный сервис для распространения малвари и использует для этого более ...

Генератор картинок с GitHub оказался вирусом, укравшим все данные жертвы и лишившим ее работыГенератор картинок с GitHub оказался вирусом, укравшим все данные жертвы и лишившим ее работы В прошлом году сотрудник компании Disney Мэтью Ван Андел стал жертвой хакерской атаки, которая привела к утечке конфиденциальной информации и потере ...

Вышла первая в истории песня на языке Java  итальянские металлисты спели рабочий код и выложили его на GitHubВышла первая в истории песня на языке Java — итальянские металлисты спели рабочий код и выложили его на GitHub Итальянский пародийный музыкальный коллектив Nanowar of Steel, работающий в жанрах хэви- и пауэр-метал, выпустил композицию «HelloWorld.java&ra ...

Microsoft полезла в карманы программистов. Часть бесплатных функций GitHub хотят сделать платными. Разработчиков это беситMicrosoft полезла в карманы программистов. Часть бесплатных функций GitHub хотят сделать платными. Разработчиков это бесит Microsoft вознамерилась брать плату за часть функций GitHub, которые раньше были бесплатными. Она хочет, чтобы разработчики платили ей за использован ...

GitHub стремительно теряет независимость. Microsoft загоняет его сервера в облако Azure и пересаживает сотрудников с мессенджера Slack на TeamsGitHub стремительно теряет независимость. Microsoft загоняет его сервера в облако Azure и пересаживает сотрудников с мессенджера Slack на Teams Главный ИТ-хостинг планеты GitHub, оказавшийся под контролем Microsoft в 2018 г., продолжает постепенно утрачивать независимость от материнской компа ...

Google случайно выложила на Github под свободной лицензией тысячи секретных документов о работе поисковика. Распространение материалов уже не остановGoogle случайно выложила на Github под свободной лицензией тысячи секретных документов о работе поисковика. Распространение материалов уже не остановить Корпорация Google случайно опубликовала внутреннюю документацию, касающуюся фирменной поисковой системы, на хостинг проектов GitHub. Остановить утечк ...

Утечки информации свидетельствуют о том, что Россия ...Утечки информации свидетельствуют о том, что Россия ... Россия тайно закупала в Индии чувствительные товары и изучала возможность строительства в этой стране предприятий, чтобы получить компоненты для свои ...

Утечка информации о дисплее iPhone 17eУтечка информации о дисплее iPhone 17e Ожидается, что iPhone 17e появится в продаже в первые месяцы 2026 года. Новый отчёт из Южной Кореи раскрывает дополнительные подробности о дисплее ус ...

Разработка Firefox перенесена с Mercurial на Git и GitHub. Обновление Firefox 138.0.3Разработка Firefox перенесена с Mercurial на Git и GitHub. Обновление Firefox 138.0.3 Разработчики из компании Mozilla перевели основной репозиторий с исходным кодом Firefox с Mercurial на Git. Официальный Git-репозиторий Firefox разме ...

Критическая уязвимость в GitLabКритическая уязвимость в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви ...

ЦБ рекомендовал раскрывать больше информации при проведении IPOЦБ рекомендовал раскрывать больше информации при проведении IPO Центральный банк России выпустил информационное письмо о раскрытии информации при проведении публичного размещения акций (IPO). Регулятор рекомендова ...

ФБР пресекло утечку секретной информации по ВенесуэлеФБР пресекло утечку секретной информации по Венесуэле Виновный в утечке секретной информации США по Венесуэле арестован. Об этом заявил президент США Дональд Трамп. ...

В ЕК считают Telegram проблемой из-за пророссийской информацииВ ЕК считают Telegram проблемой из-за пророссийской информации Мессенджер особенно распространен в восточных странах ЕС, где есть русскоязычное меньшинство, но при этом не подпадает в полной мере под действие Акт ...

Состоялась конференция Сохранить все: безопасность информацииСостоялась конференция «Сохранить все: безопасность информации» Крупные российские компании приняли участие в конференции «Сохранить все: безопасность информации». В рамках мероприятия состоялось обсуждение важных ...

Появилась утечка информации о камерах Xiaomi 15 и 15 ProПоявилась утечка информации о камерах Xiaomi 15 и 15 Pro Xiaomi в октябре представит новую серию смартфонов Xiaomi 15, которая обещает внести значительные улучшения в фотографические возможности устройств. ...

На 4 млн руб. оштрафовали Telegram за неудаление запрещенной в РФ информацииНа 4 млн руб. оштрафовали Telegram за неудаление запрещенной в РФ информации 15 октября постановлением Таганского районного суда Москвы организация Telegram Messenger Inc. была признана виновной в совершении административного ...

Администрация губернатора проверит защиту информацииАдминистрация губернатора проверит защиту информации Решением данной задачи займется победитель тендера. Фото: ИА «Орелград» Администрация губернатора и правительства Орловской области известила о прове ...

ГД поддержала штрафы за нарушение защиты информацииГД поддержала штрафы за нарушение защиты информации Согласно поправкам, размер ответственности составит для физлиц от 5000 до 10 000 руб., для должностных лиц — до 50 000, для организаций — до 100 000. ...

Злоумышленники используют в атаках RCE-уязвимость в 7-ZipЗлоумышленники используют в атаках RCE-уязвимость в 7-Zip NHS England Digital предупреждает об активной эксплуатации уязвимости CVE-2025-11001 в архиваторе 7-Zip. Пользователям рекомендуется срочно обновитьс ...

В Cacti исправлена критическая RCE-уязвимостьВ Cacti исправлена критическая RCE-уязвимость В опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольн ...

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ ...

RCE-уязвимость в PHP влияет на все версии WindowsRCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э ...

В загрузчике GRUB2 выявлена 21 уязвимостьВ загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех ...

В маршрутизаторах DrayTek патчат RCE-уязвимостьВ маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр ...

В библиотеке FreeType обнаружили 0-day уязвимостьВ библиотеке FreeType обнаружили 0-day уязвимость Специалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного ко ...

26 ноября: День информации, Иоанн Златоуст и розги26 ноября: День информации, Иоанн Златоуст и розги 26 ноября Всемирный день информации Православный календарь День святителя Иоанна Златоуста, архиепископа Константинопольского (умер в 407 году). Чита ...

В России запретили распространение научной информации о VPN-сервисахВ России запретили распространение научной информации о VPN-сервисах С 30 ноября 2024 года в России вступает в силу запрет на распространение статистической и научной информации о VPN-сервисах, которые используются для ...

Песков заявил о получении Путиным информации об СВО из первых рукПесков заявил о получении Путиным информации об СВО из первых рук Он также отметил, что Путин получает доклады от конкретных командиров, и это постоянная работа российского лидера. ...

Банк России оштрафовал Совкомбанк за сокрытие информацииБанк России оштрафовал Совкомбанк за сокрытие информации Центральный банк России принял решение о привлечении Совкомбанка к административной ответственности за нарушение требований к ведению кредитной истор ...

В КХЛ пока нет информации о едином операторе спортивного судействаВ КХЛ пока нет информации о едином операторе спортивного судейства Президент Континентальной хоккейной лиги (КХЛ) Алексей Морозов рассказал, что в КХЛ пока нет данных о едином операторе спортивного судейства, о котор ...