контейнерыПотенциальная угроза: мисконфигурации в GitHub Actions
Исследование GReAT выявило ~250 000 потенциальных проблем с безопасностью в публично доступных GitHub Actions.
GithubВредоносный код в GitHub: как хакеры атакуют программистов
Мы обнаружили в GitHub более 200 репозиториев с поддельными проектами. С их помощью злоумышленники распространяют стилеры, клипперы и бэкдоры.
AppleBanshee: стилер, который охотится за пользователями macOS
Стилер Banshee — созданный в прошлом году зловред для macOS, — вырвался на свободу и гуляет по Сети, заражая пользователей «Маков» и приобретая новые способности. Как защититься?
социальная инженерияЗловреды в тестовых заданиях для разработчиков
Хакеры продолжают охотиться на разработчиков: во время фейкового собеседования их просят запустить скрипт с GitHub, в котором скрывается бэкдор.
фишингЗловреды по «официальным» ссылкам на GitHub и GitLab
Можно ли подцепить вредоносное ПО, скачивая файлы из репозиториев Microsoft на GitHub? Оказывается, можно. Удваиваем осторожность!
Вы уверены, что ваши программисты вас не подставляют?
На GitHub обнаружены сотни тысяч токенов и криптоключей. Объясняем, чем это плохо.
aospSecurity Week 18: VirusTotal за справедливость, уязвимость в Android, утечка токенов Slack
В этом выпуске Константин Гончаров рассказывает о том, что теперь нельзя просто так сделать свой антивирус, взяв чужие технологии, об очередной дыре в Android и утечке токенов в Slack
Security Week 35: ничего личного, просто бизнес
Дайджет информационной безопасности: эксплойт-кит Neutrino в Wordpress, очередной DDoS GitHub, судебное решение по утечке в сети отелей Wyndham.