Новости: репозитории

Pull request добавляет шаг настройки для ИИ-ассистента программирования. Рецензенту необходимо понять, что именно позволит запустить это изменение на машине коллеги. Анализ StepSecurity выявил кампанию Miasma, где конфигурация была использована для сбора учетных данных через инструменты разработчика. Важность проверки изменений конфигурации и установления ответственных.

Обнаружены взломы 42 репозиториев GitHub: злоумышленники использовали файлы слишком большого размера для обхода защиты. Узнайте, как защитить свои учетные данные и инфраструктуру от новых угроз.

Активизирована кампания GhostAction: более 30 000 репозиториев под угрозой! С 8 по 9 октября 2026 года злоумышленники скомпрометировали 1900 аккаунтов GitHub, пытаясь украсть 3174 секрета из CI. Защитите свои репозитории!

Уязвимость GitLab: секретный email-адрес для создания задач может дать полный доступ к репозиториям. Узнайте, как защитить свои проекты от утечки токенов и несанкционированного доступа.

GitHub стал мишенью для атак из-за своего положения в цепочке поставок ПО. Datadog отслеживает злоупотребление API GitHub для картирования организаций, используя скрытые методы и «призрачные» аккаунты.

Ликвидация кампании GlassWorm показала, что злоумышленники быстро восстанавливаются, а защитники борются с отделением реальных угроз от автоматического шума. Отзыв ложных срабатываний ИИ в базе OSV усугубляет проблему цепочки поставок ПО. — csoonline.com

Microsoft’s GitHub has suffered what appears to be its biggest ever security breach after confirming that attackers exfiltrated code from around 3,800 of the company’s internal repositories. News of the incident first emerged on May 19, when GitHub said it was investigating “unauthorized access.” Hours later, the company’s X account confirmed the worst: “Yesterday we […] — csoonline.com

Вам больше не нужен настольный компьютер, чтобы начать реализацию своей следующей большой идеи. Последнее обновление GitHub Mobile позволяет создавать репозитории прямо в вашем кармане. Вот как это работает. — neowin.net

Мнение: Небрежные крупные пользователи относятся к FOSS-репозиториям как к сетям доставки контента. Репозитории открытого исходного кода перегружены, и им нужна многоуровневая система оплаты. — theregister.com

Хакеры используют вредоносные репозитории Next.js под видом тестовых заданий для найма. Атака приводит к выполнению JavaScript в памяти и подключению к C2-инфраструктуре. — theregister.com