На GitHub совершена масштабная хакерская атака — под угрозой оказались более 61 000 репозиториев. Атака началась 10 ноября. Злоумышленники завладели почти 4800 аккаунтами и получили возможность атаковать десятки тысяч репозиториев. Согласноисследованию, более чем в 8000 репозиториев был внедрён вредоносный код, который успел запуститься не менее 1970 раз, воруя учётные данные. Хакеры похищали пароли, токены и облачные ключи доступа, а затем пытались замести следы. Причём в 771 репозитории обнаружили скрипты, способные запускаться даже на компьютерах разработчиков при обычной установке зависимостей. Более того, злоумышленники пытались создать скрытые способы доступа к облачным сервисам, которые могли сохраниться после смены украденных ключей. Скомпрометированы даже аккаунты, связанные с госструктурами США и Франции. Атаки на аккаунты и репозитории GitHub уже стали регулярным явлением, но по масштабам и количеству скомпрометированных аккаунтов нынешний инцидент выделяется даже на этом фоне.
Хакеры взломали GitHub и получили доступ к тысячам репозиториев и аккаунтов пользователей
- 82
- 28
- 334
- 195
- 118
- 35
- 30
- 28
- 514
- 81
- 30
- 14
- 6
- 4
- 278
- 101
- 27
- 8
- 3
- 350
- 85
- 40
- 12
- 204
- 135
- 32
- 14
- 4
- 3