Новости: github

Обнаружены взломы 42 репозиториев GitHub: злоумышленники использовали файлы слишком большого размера для обхода защиты. Узнайте, как защитить свои учетные данные и инфраструктуру от новых угроз.

Gheist использует скомпрометированные аккаунты GitHub для кражи секретов. Атакующий внедряет вредоносные GitHub Actions в частные репозитории, извлекает данные через API и удаляет следы. Защитите свои репозитории и токены!

Злоумышленник взломал аккаунт GitHub и подменил релизы OVHcloud CLI. Украдены секретные данные. Успейте проверить свои системы и обновить CLI до последней версии.

Угроза GhostAction эволюционировала: фишинг разработчиков и кража данных через поддельные файлы шрифтов. Атакующие адаптируются к мерам безопасности GitHub. Защитите свои учетные записи и репозитории!

Активизирована кампания GhostAction: более 30 000 репозиториев под угрозой! С 8 по 9 октября 2026 года злоумышленники скомпрометировали 1900 аккаунтов GitHub, пытаясь украсть 3174 секрета из CI. Защитите свои репозитории!

GitHub аннулирует непроверенные конфигурации доверенной публикации npm через 48 часов. Устранена уязвимость, позволявшая злоумышленникам публиковать вредоносные версии пакетов. Обновите конфигурации для защиты цепочки поставок!

Уязвимость в npm Trusted Publishing позволяла захватывать пакеты через имена репозиториев GitHub. Исправлено 2 октября. Проверяйте конфигурации и зависимости.

Пересылайте чаты WeChat в ИИ с помощью WeChatBridge для Windows! Сохраняйте записи в Obsidian. Тестируйте новую бета-версию.

Исследователи выявили кампанию GhostAction: скомпрометированы аккаунты разработчиков, внедрен вредоносный код в сотни репозиториев. Проверьте свои проекты, смените ключи и удалите подозрительные файлы.

GitHub перестраивает архитектуру хранения Git для ИИ-агентов. Новая система обеспечивает 35-кратное ускорение записи. Узнайте о новой архитектуре и ее влиянии на разработчиков.