GitHub
Утечки, старые баги и атаки на цепочку поставок: неделя ИБ
3,8 тыс. репозиториев могли утечь после атаки через VS Code-расширение: главные киберугрозы недели для разработчиков и ИБ-команд.
Сбои GitHub мешают Microsoft выиграть гонку ИИ-кодинга
С марта GitHub пережил более 12 сбоев дольше часа. Это бьет по Microsoft в момент, когда рынок ИИ-кодинга растет быстрее…
Атака Megalodon затронула более 5,5 тыс. репозиториев GitHub
Более 5,5 тыс. репозиториев GitHub получили вредоносные коммиты: атака Megalodon крадет секреты CI/CD и учетные данные облаков.
npm добавил ручное подтверждение публикаций пакетов
GitHub добавил в npm CLI 11.15.0 staged publishing: теперь выпуск пакета можно отправить на ручное 2FA-подтверждение и снизить риск компрометации.
Утечка Grafana началась с одного пропущенного GitHub-токена
Один неотозванный GitHub-токен после атаки на TanStack дал злоумышленникам доступ к приватным репозиториям Grafana и части бизнес-данных.
GitHub Mobile научился создавать репозитории с iOS и Android
GitHub Mobile получил функцию создания новых репозиториев на iOS и Android с выбором шаблона, видимости, README и лицензии.
GitHub подтвердил взлом: похищены около 4 тысяч репозиториев
GitHub подтвердил кражу около 3,8-4 тысяч внутренних репозиториев после компрометации устройства сотрудника через вредоносное расширение VS Code.
CISA полгода держала в GitHub открытый репозиторий с секретами
844 МБ инфраструктурных данных CISA шесть месяцев лежали в открытом GitHub. Утечка секретов CISA показывает, как ломается базовая гигиена DevSecOps.
Секреты CISA утекли в публичный GitHub-репозиторий
С ноября 2025 года в открытом GitHub-репозитории лежали пароли, SSH-ключи и токены CISA — с доступом к GovCloud на высоком…
CISA полгода держала секреты в публичном репозитории Private-CISA
844 МБ чувствительных данных CISA лежали в открытом GitHub-репозитории с ноября 2025 года, включая пароли, токены и ключи доступа.