Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации

Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации

В корректирующих обновлениях платформы GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 и 3.9.15, предназначенной для развёртывания на собственном оборудовании обособленного окружения для совместной разработки на основе технологий GitHub, выявлена уязвимость (CVE-2024-4985), позволяющая получить доступ с правами администратора без прохождения аутентификации. Проблема проявляется только в конфигурациях с единой точкой входа на основе технологии SAML, в которых включено шифрование сообщений от провайдеров идентификации ("encrypted assertions"). По умолчанию данный режим отключён, но преподносится как дополнительная возможность для усиления безопасности, активируемая в настройках "Settings/Authentication/Require encrypted assertions"....
21.05.2024 [14:12]
Источник: www.opennet.ru  
Рубрика: «Игры и Интернет»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

В GitHub Enterprise Server исправили опасную проблемуВ GitHub Enterprise Server исправили опасную проблему Разработчики GitHub выпустили патчи, устраняющие критическую уязвимость в GitHub Enterprise Server (GHES). Проблема получила идентификатор CVE-2024-4 ...

Hewlett Packard Enterprise закрыла баг обхода аутентификации в StoreOnceHewlett Packard Enterprise закрыла баг обхода аутентификации в StoreOnce Компания Hewlett Packard Enterprise (HPE) выпустила обновления для устранения восьми уязвимостей в решении StoreOnce для резервного копирования и дед ...

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификацииУязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, ...

В Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификацииВ Docker патчат критическую уязвимость пятилетней давность, связанную с обходом аутентификации Разработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленника ...

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториевУязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози ...

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в NixpkgsУязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр ...

Критическая уязвимость в sudo позволяет получить root-права в LinuxКритическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина ...

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимостьMicrosoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу ...

ЦСКА выменял права на защитника Калгари Охотюка у Торпедо на права на Абрамова и денежную компенсациюЦСКА выменял права на защитника «Калгари» Охотюка у «Торпедо» на права на Абрамова и денежную компенсацию Взамен нижегородский клуб получил права на нападающего Михаила Абрамова и денежную компенсацию. «Абрамову 23 года, он выступает за «Спрингфилд» в АХЛ ...

Эдуард Худайнатов: биография предпринимателя, администратора, нефтяникаЭдуард Худайнатов: биография предпринимателя, администратора, нефтяника Худайнатов Эдуард Юрьевич в настоящее время известен как глава «Независимой нефтегазовой компании». Нефтедобывающее предприятие, зарегистрированное в ...

Администратора телеграм-канала ИродЪ Уральский объявили в розыскАдминистратора телеграм-канала «ИродЪ Уральский» объявили в розыск В начале года у Дмитрия Фоминцева прошли обыски по делу об оскорблении митрополита. Причиной стали посты в telegram-канале «ИродЪ Уральский» о митроп ...

Новый сервер Р7-Команда: практичнее для пользователя, удобнее для администратораНовый сервер «Р7-Команда»: практичнее для пользователя, удобнее для администратора Модуль видео-конференц-связи «Р7-Команда» серверной версии обновился, это принесло пользователям новый... Сообщение Новый сервер «Р7-Команда»: практи ...

Google запретит запуск Chrome с правами администратора ради безопасности ПКGoogle запретит запуск Chrome с правами администратора ради безопасности ПК В браузере Chrome произойдёт важное изменение, направленное на повышение уровня безопасности пользователей. Теперь, если кто-то попытается запустить ...

РКН обязал добавлять в Telegram-каналы бота trustchannelbot с правами администратораРКН обязал добавлять в Telegram-каналы бота trustchannelbot с правами администратора Представители Роскомнадзора (РКН) сообщили, что все владельцы каналов в Telegram, аудитория которых превышает 10 000 человек, должны добавить в канал ...

Выпуск PowerDNS Authoritative Server 5.0Выпуск PowerDNS Authoritative Server 5.0 Опубликован релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 5.0, предназначенного для организации отдачи DNS-зон. В луч ...

Релиз XLibre 25.0, форка X.Org ServerРелиз XLibre 25.0, форка X.Org Server Представлен первый выпуск проекта XLibre, развивающего форк X.Org Server. Выпуск позиционируется как имеющий качество бета-версии и предназначен для ...

Доступен дистрибутив Proxmox Backup Server 4.0Доступен дистрибутив Proxmox Backup Server 4.0 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, опубликовала выпуск дистрибутива Proxmox Backup ...

Доступен дистрибутив Proxmox Backup Server 3.3Доступен дистрибутив Proxmox Backup Server 3.3 Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, опубликовала выпуск дистрибутива Proxmox Backup ...

Маркетинг против тестов: AMD объясняет разницу в производительности и рассказывает о запуске с правами администратора (обновление 2)Маркетинг против тестов: AMD объясняет разницу в производительности и рассказывает о запуске с правами администратора (обновление 2) AMD представила свои процессоры Ryzen 9000 с архитектурой Zen 5 на выставке Computex в начале июня. В рамках официальной презентации были даны и обыч ...

GitLab исправляет критические уязвимости обхода аутентификацииGitLab исправляет критические уязвимости обхода аутентификации Разработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем ...

Возможность управления модемами миллионов абонентов ISP Cox без аутентификацииВозможность управления модемами миллионов абонентов ISP Cox без аутентификации Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, на ...

Google упрощает свою систему двухфакторной аутентификацииGoogle упрощает свою систему двухфакторной аутентификации Google выпускает значительное обновление своей системы двухфакторной аутентификации (2FA), предлагая пользователям более простой и безопасный опыт вх ...

Microsoft интегрирует Sysmon в Windows 11 и Server 2025Microsoft интегрирует Sysmon в Windows 11 и Server 2025 Microsoft анонсировала, что в 2026 году интегрирует популярный инструмент Sysmon напрямую в Windows 11 и Windows Server 2025. Об этом объявил создате ...

На Политуправу нашлась управа // Администратора Telegram-канала посадили за вымогательство денег у топ-менеджера Ростеха и его женыНа «Политуправу» нашлась управа // Администратора Telegram-канала посадили за вымогательство денег у топ-менеджера «Ростеха» и его жены Хамовнический райсуд Москвы приговорил к семи годам лишения свободы в колонии строгого режима политика и общественного деятеля из Астрахани, админист ...

В OpenSSH код аутентификации вынесен в отдельный процесс sshd-authВ OpenSSH код аутентификации вынесен в отдельный процесс sshd-auth Разработчики OpenSSH продолжили разделение sshd на несколько отдельных исполняемых файлов. На реализованном в мае первом этапе разделения из sshd в о ...

Microsoft: хотпатчи в Windows Server будут доступны по подпискеMicrosoft: хотпатчи в Windows Server будут доступны по подписке Компания Microsoft объявила, что скоро хотпатчи, позволяющие администраторам устанавливать обновления без перезагрузки, будут доступны в Windows Serv ...

Платформа мобильной аутентификации и электронной подписи PayControl совместима с Ред ОСПлатформа мобильной аутентификации и электронной подписи PayControl совместима с «Ред ОС» Российская компания SafeTech, резидент ИТ-кластера фонда «Сколково», получила от «Ред Софт» сертификат, подтверждающий... ...

Выпуск проекта XLibre XServer 25.1.0, развивающего форк X.Org ServerВыпуск проекта XLibre XServer 25.1.0, развивающего форк X.Org Server После полугода разработки опубликован выпуск проекта XLibre 25.1.0, развивающего форк X.Org Server. Первый выпуск ветки XLibre XServer 25.1.0 позицио ...

Microsoft выпустила Skype for Business Server Subscription EditionMicrosoft выпустила Skype for Business Server Subscription Edition Хотя компания Microsoft недавно вывела классическую версию Skype из активного использования, утверждать, что мессенджер полностью ушел в прошлое, пок ...

Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификацииВыявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, на ...

Релиз дистрибутива Red Hat Enterprise Linux 9.4Релиз дистрибутива Red Hat Enterprise Linux 9.4 Компания Red Hat опубликовала релиз дистрибутива Red Hat Enterprise Linux 9.4. Готовые установочные образы доступны для зарегистрированных пользовате ...

Релиз дистрибутива Red Hat Enterprise Linux 8.10Релиз дистрибутива Red Hat Enterprise Linux 8.10 Следом за выпуском Red Hat Enterprise Linux 9.4 опубликовано обновление прошлой ветки Red Hat Enterprise Linux 8.10, которая сопровождается параллель ...

В завтрашнем обновлении Windows Server будет нарушена совместимость с SambaВ завтрашнем обновлении Windows Server будет нарушена совместимость с Samba Сформированы внеплановые обновления Samba 4.22.3 и 4.21.7, решающие проблему с нарушением совместимости серверов Samba с завтрашним обновлением Windo ...

Hiper Server R3  Advanced: сервер формата 2U с широкими возможностями конфигурацииHiper Server R3 — Advanced: сервер формата 2U с широкими возможностями конфигурации Предоставленный на тестирование сервер Hiper Server R3 — Advanced производит хорошее впечатление своей продуманной конструкцией, гибкой конфигурацией ...

Представлен Proton Authenticator, генератор одноразовых паролей для двухфакторной аутентификацииПредставлен Proton Authenticator, генератор одноразовых паролей для двухфакторной аутентификации Швейцарская компания Proton AG, развивающая сервисы Proton Mail, Proton Drive и Proton VPN, представила открытое приложение Proton Authenticator, пре ...

Компания Cloudflare опубликовала opkssh для аутентификации в SSH через OpenID ConnectКомпания Cloudflare опубликовала opkssh для аутентификации в SSH через OpenID Connect Компания Cloudflare представила инструментарий opkssh (OpenPubkey SSH), позволяющий интегрировать в OpenSSH средства централизованной аутентификации ...

Доступен дистрибутив SUSE Linux Enterprise 15 SP6Доступен дистрибутив SUSE Linux Enterprise 15 SP6 После года разработки компания SUSE представила релиз дистрибутива SUSE Linux Enterprise 15 SP6. На основе платформы SUSE Linux Enterprise сформирова ...

Доступен дистрибутив SUSE Linux Enterprise 15 SP7Доступен дистрибутив SUSE Linux Enterprise 15 SP7 После года разработки компания SUSE представила релиз дистрибутива SUSE Linux Enterprise 15 SP7. На основе платформы SUSE Linux Enterprise сформирова ...

Positive Technologies выявила неизвестный кейлоггер, встроенный в Microsoft Exchange ServerPositive Technologies выявила неизвестный кейлоггер, встроенный в Microsoft Exchange Server Расследуя инцидент у одного из своих клиентов, исследователи обнаружили ранее неизвестный кейлоггер, встроенный в главную страницу Microsoft Exchange ...

Решение Handy Backup Server Network теперь совместимо с операционной системой Ред ОСРешение Handy Backup Server Network теперь совместимо с операционной системой «Ред ОС» Программа для резервного копирования Handy Backup Server Network, разработанная компанией «Новософт», получила официальный... ...

Решение для двухфакторной аутентификации и контроля доступа Multifactor совместимо с операционными системами АльтРешение для двухфакторной аутентификации и контроля доступа Multifactor совместимо с операционными системами «Альт» Компании-разработчики «Базальт СПО» и «Мультифактор» подтвердили совместимость операционных систем «Альт Сервер»... ...

Компания Oracle опубликовала ядро Unbreakable Enterprise Kernel 8Компания Oracle опубликовала ядро Unbreakable Enterprise Kernel 8 Компания Oracle представила первый стабильной выпуск Unbreakable Enterprise Kernel 8 (UEK R8), варианта ядра Linux, развиваемого для использования в ...

NGR Softlab завершила интеграцию SIEM Alertix с Secret Cloud EnterpriseNGR Softlab завершила интеграцию SIEM Alertix с Secret Cloud Enterprise NGR Softlab объявила об успешной интеграции SIEM-системы Alertix c Secret Cloud Enterprise (SCE), комплексным продуктом для безопасной... ...

GTA V перестала запускаться на Windows 11 после обновления 24H2 Enterprise LTSCGTA V перестала запускаться на Windows 11 после обновления 24H2 Enterprise LTSC После недавнего обновления Windows 11 Enterprise LTSC до версии Build 26100.712, многие игроки сообщают о проблемах с запуском игры GTA V. Пользовате ...

Прибыль HP Enterprise оказалась выше прогнозов ввиду высокого спроса на ИИ-серверыПрибыль HP Enterprise оказалась выше прогнозов ввиду высокого спроса на ИИ-серверы Квартальная прибыль HP Enterprise оказалась выше прогнозов ввиду высокого спроса на ИИ-серверы, пишет издание MarketWatch. Другие показатели, включая ...

T1 Cloud вошел в топ-5 рейтинга провайдеров Market.CNews IaaS Enterprise 2024T1 Cloud вошел в топ-5 рейтинга провайдеров Market.CNews IaaS Enterprise 2024 Т1 Cloud занял 4 строчку рейтинга провайдеров IaaS Enterprise 2024, составленного ИТ-маркетплейсом Market.CNews. Российский облачный... ...

Кирилл Прямов, UserGate: Наша цель  заместить зарубежные NGFW в EnterpriseКирилл Прямов, UserGate: «Наша цель – заместить зарубежные NGFW в Enterprise» Осенью 2025 года компания UserGate представила новый продукт – высокопроизводительный NGFW корпоративного класса, предназначенный для защиты дата-цен ...

Представлен планшет в защищенном исполнении Samsung Galaxy Tab Active 5 Enterprise EditionПредставлен планшет в защищенном исполнении Samsung Galaxy Tab Active 5 Enterprise Edition Samsung представила защищенную версию планшета Galaxy Tab Active 5, созданную специально для пользователей, которым требуется устройство, способное в ...

В компании Фродекс поделились деталями новой разработки  системы Vulns.io Enterprise VMВ компании «Фродекс» поделились деталями новой разработки — системы Vulns.io Enterprise VM Одна из крупнейших отечественных компаний, занимающихся разработкой новых продуктов и... Сообщение В компании «Фродекс» поделились деталями новой раз ...

Microsoft опубликовала исходный код MS-DOS 4.0 на GitHubMicrosoft опубликовала исходный код MS-DOS 4.0 на GitHub Пару дней назад Microsoft опубликовала исходный код MS-DOS 4.0 на своей платформе GitHub по лицензии MIT. Это означает, что теперь энтузиасты и техни ...

GitHub: Колыбель современного программированияGitHub: Колыбель современного программирования GitHub — это не просто сервис; это целая экосистема для разработчиков. Основанный в 2008 году, GitHub быстро стал местом, где рождаются новые техноло ...

Инфостилеры на GitHub маскируются под легальное ПОИнфостилеры на GitHub маскируются под легальное ПО Компания Recorded Future предупредила о вредоносной кампании, в рамках которой злоумышленники использовали легитимный профиль на GitHub для распростр ...

Microsoft опубликовала на GitHub исходный код MS-DOS 4.00Microsoft опубликовала на GitHub исходный код MS-DOS 4.00 Компания Microsoft опубликовала исходный код MS-DOS 4.00, бинарники, образы и документацию. Теперь исходный код, которому почти 45 лет, доступен под ...

На форуме ITSEC 2024 компания Фродекс представила возможности системы Vulns.io Enterprise VMНа форуме ITSEC 2024 компания «Фродекс» представила возможности системы Vulns.io Enterprise VM В состоявшейся в рамках форума ITSEC 2024 онлайн-конференции «Кибербезопасность предприятия... Сообщение На форуме ITSEC 2024 компания «Фродекс» пред ...

Репозиторий с кодом WinAmp удалён с GitHubРепозиторий с кодом WinAmp удалён с GitHub Компания Llama Group, которая в сентябре опубликовала исходный код мультимедийного проигрывателя Winamp, удалила репозиторий проекта с GitHub. Причин ...

Microsoft открыла исходный код MS-DOS 4.00 и разместила его на GitHubMicrosoft открыла исходный код MS-DOS 4.00 и разместила его на GitHub Microsoft опубликовала на GitHub исходный код MS-DOS 4.00, двоичные файлы, образы дисков и документацию на эту операционную систему. 45-летний код вы ...

Через GitHub распространяется опасный троянЧерез GitHub распространяется опасный троян Под видом OSINT-инструментов и DeFi-разработок раздаётся троянец удалённого доступа с весьма широким ассортиментом функций. ...

Microsoft берёт на себя управление GitHubMicrosoft берёт на себя управление GitHub Томас Домке (Thomas Dohmke) объявил о решении уйти с поста руководителя (CEO) компании GitHub для создания нового стартапа. Компания Microsoft намере ...

В России запустили китайский аналог GitHubВ России запустили китайский аналог GitHub В России запустили платформу открытого ПО Gitee от китайской компании OSChina. После отключения россиян от GitHub отечественный государственный анало ...

Теперь компьютеры с Windows 11 Enterprise могут получать обновления во время работы  перезагрузка не требуетсяТеперь компьютеры с Windows 11 Enterprise могут получать обновления во время работы — перезагрузка не требуется Microsoft официально анонсировала выпуск обновлений hotpatch для сборок Windows 11 Enterprise. Этот новый протокол обновления в настоящее время предн ...

Обновление Shotstars 4.7, инструмента для отслеживания звёзд на GitHubОбновление Shotstars 4.7, инструмента для отслеживания звёзд на GitHub Обновлён инструмент Shotstars 4.7, отслеживающий движение, исчезновение и появление фиктивных "звёзд" у проектов на GitHub. Штатные возможности GitHu ...

Опубликован инструмент для отслеживания убывающих звёзд на GitHubОпубликован инструмент для отслеживания убывающих звёзд на GitHub Доступен скрипт shotstars, решающий проблему с отслеживанием исчезновения "звёзд" у проектов на GitHub. Штатные возможности GitHub не предоставляют п ...

Россиян оставят без промышленного ПО, GitHub и Google DriveРоссиян оставят без промышленного ПО, GitHub и Google Drive В новом пакете санкций США содержатся запреты на поставки программного обеспечения не только для промышленных целей, но и для управления предприятиям ...

Российский аналог GitHub пока так и не получил финансированияРоссийский аналог GitHub пока так и не получил финансирования На создание национального репозитория для совместной разработки и хостинга кода планировали направить 1,3 млрд рублей ...

GitHub выпускает ИИ-помощника для разработчиков Copilot WorkspaceGitHub выпускает ИИ-помощника для разработчиков Copilot Workspace Компания GitHub расширяет возможности интеллектуального помощника для программистов Copilot, представив концепцию Copilot Workspace. Теперь ИИ может ...

Avanpost упрощает аутентификацию: в Avanpost MFA 1.11 доступен беспарольный способ аутентификации по QR-кодуAvanpost упрощает аутентификацию: в Avanpost MFA+ 1.11 доступен беспарольный способ аутентификации по QR-коду Компания Avanpost, российский вендор в области безопасности идентификационных данных, представляет новый способ... ...

GitHub запустил мощного ИИ-помощника для разработчиков Copilot WorkspaceGitHub запустил мощного ИИ-помощника для разработчиков Copilot Workspace Компания GitHub расширяет возможности интеллектуального помощника для программистов Copilot, представив концепцию Copilot Workspace. Теперь ИИ может ...

Проект Organic Maps перенёс разработку с GitHub на ForgejoПроект Organic Maps перенёс разработку с GitHub на Forgejo Проект Organic Maps, развивающий мобильное приложение для автономной навигации с картографическими данными из OpenStreetMap, объявил о переносе разра ...

GitHub Copilot дорожает: как изменения в тарифах повлияют на разработчиковGitHub Copilot дорожает: как изменения в тарифах повлияют на разработчиков С 5 мая GitHub Copilot, ИИ-ассистент для написания кода, станет дороже для тех, кто активно использует продвинутые нейросети вроде Anthropic Sonnet 3 ...

Ведущие разработчики ИИ продолжают публиковать секретные данные на GitHubВедущие разработчики ИИ продолжают публиковать секретные данные на GitHub Разработчики технологий искусственного интеллекта продолжают пренебрегать соображениями кибербезопасности и конфиденциальности данных, утверждают экс ...

GitHub вводит лимит в сто тысяч репозиториев для одной организацииGitHub вводит лимит в сто тысяч репозиториев для одной организации Компания GitHub объявила о введении ограничения в 100 тысяч репозиториев для одной учётной записи пользователя или организации. Ограничение вступит в ...

Манипуляция с рассылкой уведомлений через GitHub для распространения вредоносного ПОМанипуляция с рассылкой уведомлений через GitHub для распространения вредоносного ПО Распространители вредоносного ПО начали применять новый способ отправки вредоносных писем от имени команды, занимающейся обеспечением безопасности в ...

Дистрибьютор ALIDI сэкономил более 1 млрд рублей за год при использовании системы прогнозирования спроса Novo Forecast EnterpriseДистрибьютор ALIDI сэкономил более 1 млрд рублей за год при использовании системы прогнозирования спроса Novo Forecast Enterprise Дистрибьютор Procter & Gamble, Mars, Nestle, Jacobs в РФ и СНГ ALIDI рассказал о результатах работы с российской цифровой системой прогнозирования по ...

Утечка токена для полного доступа к GitHub-репозиториям проекта PythonУтечка токена для полного доступа к GitHub-репозиториям проекта Python Исследователи из компании JFrog обнаружили в составе Docker-образа "cabotage-app" токен, предоставляющий доступ с правами администратора к репозитори ...

Атака, использующая GitHub Copilot для извлечения данных из приватных репозиториевАтака, использующая GitHub Copilot для извлечения данных из приватных репозиториев Исследователи из компании Legit Security разработали технику атаки на GitHub Copilot, позволяющую извлечь содержимое из приватных репозиториев при ис ...

Новая система для управления уязвимостями Vulns.io Enterprise VM от компании Фродекс поможет отечественным разработчикам создавать безопасные програмНовая система для управления уязвимостями Vulns.io Enterprise VM от компании «Фродекс» поможет отечественным разработчикам создавать безопасные программные продукты Российские ИТ-компании, занимающиеся сегодня разработкой программного обеспечения, уделяют большое внимание... ...

Злоумышленники стирают GitHub-репозитории жертв и требуют выкуп за восстановление данныхЗлоумышленники стирают GitHub-репозитории жертв и требуют выкуп за восстановление данных Исследователи заметили новую вредоносную кампанию, в рамках которой злоумышленники атакуют репозитории на GitHub, уничтожают их содержимое, а затем п ...

Nintendo добилась удаления с GitHub более 8 тысяч форков эмулятора YuzuNintendo добилась удаления с GitHub более 8 тысяч форков эмулятора Yuzu Команда GitHub удалила 8535 репозиториев с форками Yuzu — эмулятора для игр с портативной консоли Nintendo Switch. Она сделала это после получения вс ...

Основные разработчики Ruby взяли на себя управление GitHub-репозиторием RubyGemsОсновные разработчики Ruby взяли на себя управление GitHub-репозиторием RubyGems Юкихиро Мацумото (Yukihiro Matsumoto), создатель языка Ruby, объявил о переводе под управление основной команды разработчиков языка Ruby (Ruby Core T ...

Каскадную атаку на цепочку поставок на GitHub связали с утечкой токена SpotBugsКаскадную атаку на цепочку поставок на GitHub связали с утечкой токена SpotBugs Исследователи продолжают изучать каскадную атаку на цепочку поставок в GitHub Actions, связанную со взломом tj-actions/changed-files и нацеленную на ...

GitHub заблокировал репозиторий Rockchip после жалобы о перелицензировании кода FFmpegGitHub заблокировал репозиторий Rockchip после жалобы о перелицензировании кода FFmpeg GitHub заблокировал официальный репозиторий китайской компании Rockchip, в котором развивался модуль MPP (Media Process Platform) с прослойкой для до ...

Сервис Stargazers Ghost Network распространяет малварь через 3000 аккаунтов на GitHubСервис Stargazers Ghost Network распространяет малварь через 3000 аккаунтов на GitHub Специалисты Check Point сообщают, что группировка Stargazer Goblin создала масштабный сервис для распространения малвари и использует для этого более ...

GitHub удалил более 8500 копий эмулятора Switch от Yuzu по жалобе NintendoGitHub удалил более 8500 копий эмулятора Switch от Yuzu по жалобе Nintendo Платформа GitHub, принадлежащая Microsoft, удалила по требованию Nintendo более 8500 репозиториев с копиями Yuzu — популярным эмулятором приста ...

Данные, удаленные из репозиториев GitHub, остаются доступными навсегда. Даже если они приватныеДанные, удаленные из репозиториев GitHub, остаются доступными навсегда. Даже если они приватные Исследователи по информационной безопасности (ИБ) выявили возможность доступа к данным удаленных репозиториев на GitHub. Данные, включая API-ключи, м ...

Cobalt Strike используют против российских организаций, размещая малварь на GitHub и в соцсетяхCobalt Strike используют против российских организаций, размещая малварь на GitHub и в соцсетях Специалисты «Лаборатории Касперского» обнаружили новые атаки на российские организации с использованием маяков Cobalt Strike (Cobalt Strike Beacon). ...

Postgres Pro Enterprise Manager 1.4: новые возможности для управления и мониторинга СУБД Postgres ProPostgres Pro Enterprise Manager 1.4: новые возможности для управления и мониторинга СУБД Postgres Pro Компания Postgres Professional, российский разработчик СУБД, представила обновление Postgres Pro Enterprise Manager (PPEM) — графической... ...

Supermicro выпустила новые кластерные решения AI Factory на базе NVIDIA Enterprise и NVIDIA BlackwellSupermicro выпустила новые кластерные решения AI Factory на базе NVIDIA Enterprise и NVIDIA Blackwell Super Micro Computer, Inc., поставщик комплексных ИТ-решений для искусственного интеллекта/машинного... Сообщение Supermicro выпустила новые кластерн ...

Вышла первая в истории песня на языке Java  итальянские металлисты спели рабочий код и выложили его на GitHubВышла первая в истории песня на языке Java — итальянские металлисты спели рабочий код и выложили его на GitHub Итальянский пародийный музыкальный коллектив Nanowar of Steel, работающий в жанрах хэви- и пауэр-метал, выпустил композицию «HelloWorld.java&ra ...

Google случайно выложила на Github под свободной лицензией тысячи секретных документов о работе поисковика. Распространение материалов уже не остановGoogle случайно выложила на Github под свободной лицензией тысячи секретных документов о работе поисковика. Распространение материалов уже не остановить Корпорация Google случайно опубликовала внутреннюю документацию, касающуюся фирменной поисковой системы, на хостинг проектов GitHub. Остановить утечк ...

В США раскрыли уязвимость ЗеленскогоВ США раскрыли уязвимость Зеленского Действующий президент Украины Владимир Зеленский в скором времени станет уязвимым для критики, в том числе из-за большого влияния в стране руководите ...