DIGINEWS

Новости: github actions

GitHub Actions усиливает безопасность checkout для защиты от атак типа «pwn request»

Обеспокоенный всплеском кибератак в средах разработки, GitHub усилил безопасность actions/checkout для блокировки атак «pwn request», использующих небезопасное применение триггера pull_request_target. Обновление actions/checkout v7 автоматически блокирует рискованные рабочие процессы.

Github Actions кибератаки безопасность Pwn Request Checkout csoonline.com
Безопасность
23.06.2026
John E. Dunn

checkout, csoonline.com, github actions, pwn request, безопасность, кибератаки

Агенты с доступом к GitHub могут красть учетные данные, но Anthropic, Google и Microsoft не предупредили пользователей

Эксклюзив: Исследователи, обнаружившие уязвимости, получили вознаграждения в виде «пивных денег» и предупреждают, что проблема, вероятно, широко распространена. — theregister.com

Prompt Injection Github Actions Api ключи ии-агенты утечка данных theregister.com
Программы
15.04.2026
Jessica Lyons

api-ключи, github actions, prompt injection, theregister.com, ии-агенты, утечка данных

Сканер уязвимостей Trivy скомпрометирован: “backdoor” и кража учетных данных в результате атаки на цепочку поставок

Злоумышленники скомпрометировали сканер уязвимостей Trivy, внедрив вредоносное ПО для кражи учетных данных в релизы и GitHub Actions. Взлом может вызвать каскад атак на цепочку поставок, если организации не сменят секреты. — csoonline.com

Trivy Github Actions взлом Ci/cd уязвимость csoonline.com
Безопасность
21.03.2026
Lucian Constantin

CI/CD, csoonline.com, github actions, trivy, взлом, уязвимость