На GitHub совершена масштабная хакерская атака — под угрозой оказались более 61 000 репозиториев. Атака началась 10 ноября. Злоумышленники завладели почти 4800 аккаунтами и получили возможность атаковать десятки тысяч репозиториев. Согласноисследованию, более чем в 8000 репозиториев был внедрён вредоносный код, который успел запуститься не менее 1970 раз, воруя учётные данные. Хакеры похищали пароли, токены и облачные ключи доступа, а затем пытались замести следы. Причём в 771 репозитории обнаружили скрипты, способные запускаться даже на компьютерах разработчиков при обычной установке зависимостей. Более того, злоумышленники пытались создать скрытые способы доступа к облачным сервисам, которые могли сохраниться после смены украденных ключей. Скомпрометированы даже аккаунты, связанные с госструктурами США и Франции. Атаки на аккаунты и репозитории GitHub уже стали регулярным явлением, но по масштабам и количеству скомпрометированных аккаунтов нынешний инцидент выделяется даже на этом фоне.
Хакеры взломали GitHub и получили доступ к тысячам репозиториев и аккаунтов пользователей
- 83
- 28
- 343
- 198
- 118
- 39
- 31
- 28
- 520
- 82
- 31
- 15
- 6
- 4
- 283
- 102
- 29
- 8
- 3
- 354
- 85
- 40
- 12
- 206
- 138
- 32
- 15
- 4
- 3