В Украине заблокировали GitHub, РБК, LiveJournal и еще 423 сайта

Атака на GitHub Actions для майнинга криптовалюты на серверах GitHub GitHub расследует серию атак, в ходе которых злоумышленникам удалось организовать майнинг криптовалюты в облачной инфраструктуре GitHub, используя для запуска своего кода механизм GitHub Actions. Первые попытки использования GitHub Actions для майнинга датированы ноябрём прошлого года. …

На Украине заблокировали деятельность крупного конвертцентра На Украине ликвидирован конвертцентр с оборотом в сотни миллионов гривен. Он действовал в Днепра, где ловкачи минимизировали налоги для ряда предприятий региона. В Службе безопасности Украины отмечают, что этим был нанесен ущерб государственному бюджету в особо крупных размерах. “Кл …

На Украине заблокировали крупнейший международный фишинговый центр Правоохранительные органы Украины заблокировали работу фишингового центра, от атак которого пострадали банки 11 стран, заявили в генеральной прокуратуре страны. «По результатам международной спецоперации офисом генерального прокурора [Украины] прекращена деятельность одного из крупн …

На Украине заблокировали две иностранные авиакомпании за полеты в Крым На Украине ввели санкции по отношению к двум иностранным авиакомпаниям за полеты в Крым и другие регионы России. Молдавской JET4U S.R.L. и португальской JET4U LDA запретили полеты по территории Украины, заблокировали активы. Киевские власти прекратили исполнение всех финансовых и экономич …

LiveJournal готов поддержать своих блогеров в трудный период У активных пользователей LiveJournal появилась возможность наслаждаться «Живым Журналом» без рекламы в течение месяца. Эту меру руководство LiveJournal сочло самой актуальной поддержкой своих читателей в период вынужденного карантина. По данным руководителя сообщества Натальи Ар …

Проект SDL переходит на Git и GitHub Разработчики библиотеки SDL (Simple DirectMedia Layer), нацеленной на упрощение написания игр и мультимедийных приложений, объявили о переводе процесса разработки c системы управления исходными текстами Mercurial и движка отслеживания ошибок Bugzilla на Git и платформу GitHub. По мнению Р …

SupportDocs: документация на основе GitHub SupportDocs — центр документации для iOS-приложения на основе GitHub Pages. Пишите документы в Markdown, на GitHub. GitHub Pages преобразует их в HTML и размещает бесплатно. GitHub Action создает для вас источник данных JSON. Библиотека SupportDocs загружает JSON и показывает его ва …

GitHub запустил Темный режим Первые слухи о Dark Mode появились еще на конференции GitHub Universe 2018, ожидания продлились в 2019 году, а сегодня наконец закончились. …

Репозиторий проекта RE3 заблокирован на GitHub GitHub заблокировал репозиторий проекта RE3 и 232 форка, включая три приватных репозитория, после поступления жалобы от компании Take-Two Interactive, которой принадлежит связанная с играми GTA III и GTA Vice City интеллектуальная собственность. Для блокировки было использовано заявление …

GitHub снял ограничения для разработчиков из Ирана GitHub снял ограничения по работе со своими сервисами из Ирана, действовавшие с 2019 года в соответствии требованиями законодательства США в области регулирования экспорта. Все ранее заблокированные учётные записи пользователей из Ирана будут разблокированы и иранские разработчики смогут …

GitHub переходит на сторону Крыма вопреки санкциям США Руководство GitHub хочет восстановить полноценный доступ к сервису российским разработчикам, проживающим в Крыму и заблокированным из-за американских санкций. GitHub уже получил лицензию на разблокировку иранских программистов, и крымские – на очереди, хотя конкретные сроки в GitHub пока …

GitHub назвал 10 самых популярных языков программирования Сервис для хостинга IT-проектов GitHub опубликовал рейтинг самых популярных языков программирования за год. Список составлен на основе количества обновлений и новых репозиториев на данном языке. …

Хакеры выкладывают малварь на GitHub, выдавая ее за эксплоиты Злоумышленники притворяются ИБ-исследователями в Twitter и на GitHub, публикуя в открытом доступе фальшивые PoC-эксплоиты для различных уязвимостей нулевого дня. На самом деле под видом эксплоитов хакеры распространяют малварь, которая заражает машины под управлением Windows и Linux. …

Ботнет Gitpaste-12 распространяется посредством GitHub и Pastebin Недавно обнаруженный исследователями червь Gitpaste-12, который распространяется посредством GitHub и Pastebin, обзавелся еще большим количеством эксплоитов: теперь их более 30. …

GitHub опубликовал отчёт о блокировках в 2020 году GitHub опубликовал ежегодный отчёт, в котором отражены поступившие за 2020 год уведомления о нарушении интеллектуальной собственности и публикации незаконного содержимого. В соответствии с действующим в США Законом об авторском праве в цифровую эпоху (DMCA, Digital Millennium Copyright Ac …

GitHub удалил эксплоит для ProxyLogon и подвергся критике Принадлежащая Microsoft компания GitHub удалила опубликованный исследователем PoC-эксплоит для уязвимостей ProxyLogon, недавно обнаруженных в Microsoft Exchange. Теперь ИБ-эксперты спорят, правильное ли решение приняло руководство сервиса. …

Инцидент с блокировкой GitHub Gist на территории Украины Вчера некоторые украинские пользователи отметили невозможностью обратиться к сервису обмена кодом GitHub Gist. Проблема оказалась связана с блокировкой сервиса провайдерами, которые получили судебное предписание (копия 1, копия 2), опубликованное на сайте Национальной комиссии, осуществля …

Приложение, дающее прямые ссылки на артефакты от GitHub Actions У GitHub Actions есть недостаток - прямые ссылки на артефакты недоступны неавторизированным пользователям. Для решения этой проблемы подготовлено приложение nightly-link, реализованное в форме расширения GitHub Apps, устанавливаемого в GitHub. Расширение позволяет формировать общедоступны …

Учетные данные SolarWinds были публично доступны на GitHub Продолжают появляться новые теории и версии об атаке на компанию SolarWinds, компрометация которой затронула власти США и компанию FireEye. Выяснилось, что в публичном репозитории GitHub компании еще в 2018 году можно было найти учетные данные от сервера обновлений. …

GitHub опубликовал план отключения парольной аутентификации при доступе к Git Определено время прекращения поддержки подключения к Git-объектам в GitHub с использованием парольной аутентификации. Начиная с 13 августа 2021 года прямое выполнение операций с Git, требующих аутентификации, будет возможно только при использовании SSH-ключей или токенов (персональные ток …

GitHub устранил уязвимость, приводившую к подмене сеанса пользователя GitHub сообщил о сбросе всех аутентифицированных сеансов к GitHub.com и необходимости подключиться к сервису вновь из-за выявления проблемы с безопасностью. Отмечается, что проблема проявляется очень редко и затрагивает лишь небольшое число сеансов, но потенциально представляет большую оп …

GitHub разблокировал репозиторий RE3, после рассмотрения встречной претензии GitHub снял блокировку с репозитория проекта RE3, который был отключён в феврале после поступления претензии от компании Take-Two Interactive, которой принадлежит связанная с играми GTA III и GTA Vice City интеллектуальная собственность. Блокировка была прекращена после отправки разработч …

GitHub разблокировал репозиторий RE3 после рассмотрения встречной претензии GitHub снял блокировку с репозитория проекта RE3, который был отключён в феврале после поступления претензии от компании Take-Two Interactive, которой принадлежит связанная с играми GTA III и GTA Vice City интеллектуальная собственность. Блокировка была прекращена после отправки разработч …

Twitter разыскивает пользователя Github, разместившего исходный код в сети Некоторые части исходного кода Twitter — основного компьютерного кода, на котором работает социальная сеть — просочились в сеть, говорится в официальном заявлении социальной сети, о котором впервые сообщила The New York Times. Согласно юридическому документу , впервые поданному в Окружной …

GitHub: на устранение уязвимостей в некоторых экосистемах нужны годы Новый отчет GitHub демонстрирует, что зачастую разработчикам требуются годы для устранения уязвимостей, появившихся в их программном обеспечении. …

GitHub документировал механизм блокировки всей сети форков Компания GitHub внесла изменения в правила обработки жалоб, ссылающихся на нарушение действующего в США Закона об авторском праве в цифровую эпоху (DMCA). Изменения касаются блокировки форков и определяют возможность автоматического блокирования всех форков репозитория, в котором подтверж …

Злоумышленники использовали GitHub для криптомайнинга, но сервис до сих пор не закрыл уязвимость Популярная служба для хранения исходного кода GitHub расследует серию атак на свою облачную инфраструктуру. Киберпреступники смогли внедриться на серверы компании и использовать их для криптомайнинга. Об этом сообщил ресурсу The Record пресс-секретарь сервиса. …

GitHub добавил поддержку отслеживания уязвимостей в проектах на языке Rust Компания GitHub объявила о добавлении поддержки языка Rust в каталог GitHub Advisory Database, в котором публикуются сведения об уязвимостях, затрагивающих проекты, размещённые на GitHub, а также выполняется отслеживание проблем в пакетах, связанных зависимостями с уязвимым кодом. …

GitHub ужесточает правила, связанные с размещением результатов исследований безопасности GitHub опубликовал изменения правил, определяющих политику в отношении размещения эксплоитов и результатов исследования вредоносного ПО, а также соблюдения действующего в США Закона об авторском праве в цифровую эпоху (DMCA). Изменения пока находятся в состоянии черновика, доступного для …

Несмотря на санкции, GitHub возобновляет работу в Иране и намерен вернуться в Крым Сервис GitHub сообщил о возобновлении предоставления услуг для разработчиков из Ирана. Администрация получила соответствующую лицензию от правительства США. Таким образом, сервис снова станет доступен в Иране для частных лиц и организаций, будет предлагать частные и публичные услуги на пл …

Muse Group добивается закрытия репозитория проекта musescore-downloader на GitHub Компания Muse Group, основанная проектом Ultimate Guitar и владеющая открытыми проектами MusesCore и Audacity, возобновила попытки закрытия репозитория musescore-downloader, в котором развивается приложение для бесплатной загрузки музыкальных нот с сервиса musescore.com без необходимости …

Ворованные учетные данные от GitHub используются для создания фейковых коммитов Dependabot Аналитики компании Checkmarx обнаружили новую вредоносную кампанию на GitHub. Злоумышленники получают доступ к чужим аккаунтам и распространяют вредоносные коммиты, замаскированные под активность Dependabot (автоматической системы, предназначенной для проверки зависимостей проекта на акту …

Голосіївський районний суд Києва постановив заблокувати 400 з гаком сайтів — серед них ЖЖ, GitHub Gist та ForkLog Одночасно з постановою Харківського суду про блокування низки проросійських Telegram-каналів на сайті НКРЗІ з’явилось повідомлення про ухвалу слідчого судді Голосіївського районного суду м. Києва, яка передбачає блокування доступу до 426 сайтів. Мова йде про ухвалу від 04.02.2021 (с …

«Газета.Ru» обновила дизайн сайта Издание «Газета.Ru», которое входит в медиахолдинг Rambler&Co, обновило дизайн своего сайта. На главной странице ресурса теперь больше визуальных элементов, а умный алгоритм пересобирает картину дня ежеминутно — буквально в реальном времени. «Газета.Ru» отметила, что современный пользоват …

Разработка сайта: этапы и их особенности Создание корпоративных сайтов и интернет магазинов всегда сопровождается огромным количеством этапов и определенными сложностями. …

"ВКонтакте" обновила дизайн сайта Соцсеть "ВКонтакте" обновила дизайн своего сайта, сообщается в пресс-релизе компании. Шапка сайта стала белой (ранее была синего цвета), иконки стали заметнее и лаконичнее. В компании отметили, что теперь ... …

Эффективное создание и продвижение сайта Сайт – это наиболее эффективный и быстрый способ, позволяющий рассказать о своей компании всем потенциальным клиентам. На нем указывается вся важная информация, основные продукты и услуги, их стоимость. Именно наличие веб-ресурса помогает бизнесу найти новые точки взаимодействия с пользов …

GitHub извинился за увольнение сотрудника-иудея, советующего остерегаться неонацистов в день штурма Капитолия, и предложила ему вернуться на работу Возобновление работы в Иране и намерение вернуться в Крым, несмотря на сохраняющиеся санкции — не единственное свежее пятно на репутации GitHub. Еще одним скандалом для крупнейшего сервиса хостинга IT-проектов и их совместной разработки обернулось неоднозначное решение об увольнении сотру …

Group-IB обнаружила 134 сайта, имитировавшие ресурсы ВОЗ Специалисты Group-IB обнаружили масштабную мошенническую кампанию, за которой стоит хак-группа DarkPath Scammers. Злоумышленники создали распределенную сеть из 134 мошеннических сайтов, имитирующих Всемирную организацию здравоохранения (ВОЗ). …

Арестован 21 клиент сайта утечек WeLeakInfo В Великобритании арестованы бывшие клиенты закрытого в начале года сайта WeLeakInfo, торговавшего различными утечками данных. …