GitHub

Flathub, популярный репозиторий приложений для Linux в формате Flatpak, отменил запрет на программное обеспечение, созданное с помощью ИИ, заменив общее ограничение новой политикой, требующей от разработчиков указывать, что контент создан с помощью ИИ.В мае мы сообщали, что Flathub ввел полный запрет на приложения, содержащие код, документацию или другие материалы, созданные с помощью искусственного интеллекта или при

Более 17 000 поддельных репозиториев на GitHub распространяют вредоносное ПО SmartLoader после того, как в начале этого месяца возобновилась кампания FakeGit, направленная на распространение программы для кражи информации StealC.Оператор использует в основном одноразовые учетные записи, но исследователи выявили по меньшей мере 700 учетных записей, которые, судя по всему, принадлежат реальным разработчикам.В вредоносных репозиториях используются убедительные

Компания Truffle Security обнаружила более полумиллиона учётных данных в общедоступных репозиториях GitHub, которые были действительны на момент проверки исследователями. Некоторые из них оставались активными более 16 лет.Охранная компания просканировала The Stack v3 — большой набор общедоступных кодов, включающий 224 553 295 репозиториев GitHub и более 58,4 миллиарда файлов. Сканирование охватывает ветку по умолчанию каждого репозитория в

Более 543 000 учётных данных, опубликованных в общедоступных репозиториях GitHub, оставались действительными в июле, несмотря на меры безопасности платформы, призванные предотвратить случайную утечку конфиденциальных данных.Данные, полученные в результате сканирования 224 миллионов репозиториев и более 58 миллиардов файлов, показывают, что в среднем уникальное учётное имя оставалось в открытом доступе 784 дня.Исследование было проведено компанией Truffle Security,

В рамках продолжающейся кампании по распространению вредоносного ПО используются SEO-оптимизированные репозитории GitHub, которые выдают себя за репозитории известных компаний-разработчиков программного обеспечения, чтобы продвигать ранее не описанный в документации инструмент для кражи информации под названием Rapuncel.Компании LastPass и Delphos Labs выявили эту кампанию, которая, по их данным, выдает себя за репозитории менеджера паролей и как минимум

В результате использования нескольких эксплойтов для проверки концепции (PoC) на GitHub был создан троян удаленного доступа (RAT) на основе Python под названием ChocoPoC, который может выполнять команды и похищать конфиденциальные данные.Скрытие вредоносного ПО в PoC-эксплойтах для различных уязвимостей не является чем-то новым, поскольку известны случаи, когда злоумышленники выдавали себя за настоящих исследователей в области безопасности и использовали актуальные уязвимости,

Современные ИИ-помощники для разработки программного обеспечения значительно ускоряют написание кода, автоматизируют настройку проектов и помогают разработчикам выполнять рутинные задачи. Однако вместе с удобством появляются и новые угрозы информационной безопасности.Специалисты по кибербезопасности продемонстрировали новую технику атаки, позволяющую злоумышленникам использовать на первый взгляд абсолютно безопасный GitHub-репозиторий для выполнения вредоносного кода на компьютере разработчика. Особенность метода заключается в

Компания GitHub объявила, что в npm версии 12, выход которой ожидается в следующем месяце, будет внесено несколько изменений, направленных на повышение безопасности и предотвращение атак на цепочки поставок с использованием команд, запускаемых с помощью команды «npm install».npm install — это команда, используемая для загрузки и установки зависимостей проекта, а также для запуска любых скриптов, связанных

По данным GitHub, хакеры, взломавшие 3800 внутренних репозиториев, получили доступ с помощью вредоносной версии расширения Nx Console для VS Code, скомпрометированной в результате атаки на цепочку поставок TanStack npm на прошлой неделе.Эта атака была приписана хакерской группировке TeamPCP и началась с компрометации десятков пакетов npm TanStack и Mistral AI, а затем быстро распространилась на другие проекты (включая UiPath, Guardrails

Проект Ghostty, современный терминальный эмулятор с аппаратным ускорением, оказался в центре обсуждения среди разработчиков после того, как его автор Митчелл Хасимото заявил о намерении постепенно отказаться от GitHub как основной платформы для разработки. Причиной такого решения стали регулярные перебои в работе сервиса, которые начали напрямую мешать ежедневной работе над проектом.Для сообщества open source это событие