На GitHub совершена масштабная хакерская атака — под угрозой оказались более 61 000 репозиториев. Атака началась 10 ноября. Злоумышленники завладели почти 4800 аккаунтами и получили возможность атаковать десятки тысяч репозиториев. Согласно исследованию, более чем в 8000 репозиториев был внедрён вредоносный код, который успел запуститься не менее 1970 раз, воруя учётные данные. Хакеры похищали пароли, токены и облачные ключи доступа, а затем пытались замести следы. Причём в 771 репозитории обнаружили скрипты, способные запускаться даже на компьютерах разработчиков при обычной установке зависимостей. Более того, злоумышленники пытались создать скрытые способы доступа к облачным сервисам, которые могли сохраниться после смены украденных ключей. Скомпрометированы даже аккаунты, связанные с госструктурами США и Франции. Атаки на аккаунты и репозитории GitHub уже стали регулярным явлением, но по масштабам и количеству скомпрометированных аккаунтов нынешний инцидент выделяется даже на этом фоне. Эксперты объясняют происходящее стремительным развитием ИИ и прогнозируют многократный рост числа подобных атак в ближайшее время. r/#cybersecurity
- 372
- 48
- 25
- 22
- 17
- 11
- 7
- 5