Злоумышленники использовали GitHub для криптомайнинга, но сервис до сих пор не закрыл уязвимость

GitHub устранил уязвимость, приводившую к подмене сеанса пользователя GitHub сообщил о сбросе всех аутентифицированных сеансов к GitHub.com и необходимости подключиться к сервису вновь из-за выявления проблемы с безопасностью. Отмечается, что проблема проявляется очень редко и затрагивает лишь небольшое число сеансов, но потенциально представляет большую оп …

«Яндекс» закрыл сервис «Район» Российская технологическая компания «Яндекс» объявила о закрытии сервиса «Яндекс.Район», позволявшего жителям одного города или района делиться новостями или размещать объявления. Об этом компания сообщила в блоге «Района».«Яндекс» запустил «Район» в 2016 году, в декабре 2019 года он выше …

Twitter закрыл сервис видеотрансляций Periscope О грядущем закрытии Periscope в Twitter объявили в конце прошлого года. Сейчас функционал некогда популярного сервиса доступен в самом Twitter, а архив трансляций сохранился в веб-версии Periscope. …

Яндекс закрыл сервис абонементов в кино «КиноПоиск Go» Яндекс закрыл сервис абонементов в кино «КиноПоиск Go», проработавший меньше двух лет. Команда «Кинопоиска» начала тестировать «КиноПоиск Go» в мае 2109 года, о полноценном запуске было объявлено в ноябре 2019 года, а 2020 оказался не самым удачным для …

Сервис Disney+ закрыл доступ для детей к мультфильму «Дамбо» из-за расовых стереотипов «Питер Пэн», «Дамбо», «Леди и Бродяга», «Коты-аристократы» и «Книга джунглей», теперь включают 12-секундный текст во вступительных титрах, который гласит: «Эта программа включает в себя негативные изображения и/или жестокое обращение с людьми или культурами. Стереотипы были неправильными …

Атака на GitHub Actions для майнинга криптовалюты на серверах GitHub GitHub расследует серию атак, в ходе которых злоумышленникам удалось организовать майнинг криптовалюты в облачной инфраструктуре GitHub, используя для запуска своего кода механизм GitHub Actions. Первые попытки использования GitHub Actions для майнинга датированы ноябрём прошлого года. …

Ускоритель для криптомайнинга NVIDIA 90HX получит GPU GA102-100 (Ampere) Как сообщалось ранее, компания NVIDIA намерена выпустить специализированные ускорители для нужд майнеров криптовалют – CMP. Такие устройства не предназначены для обработки графики и не соответствуют требованиям, предъявляемым к видеокартам GeForce. Они оптимизированы для обеспечения макси …

Злоумышленники угнали у пенсионера МВД иномарку за 3 млн рублей На данный момент считается угнанной черная иномарка Toyota Land Cruiser 2014 года выпуска. Ее владелец — 44-летний пенсионер МВД. …

Злоумышленники взломали крупный русскоязычный форум хакеров Неизвестные успешно атаковали работающий с 2003 года форум хакерской "элиты" Maza. В результате атаки злоумышленники похитили данные свыше 2 тыс. пользователей форума. Эксперты не исключают, что утечка поможет правоохранителям в борьбе с киберпреступностью. …

Проект SDL переходит на Git и GitHub Разработчики библиотеки SDL (Simple DirectMedia Layer), нацеленной на упрощение написания игр и мультимедийных приложений, объявили о переводе процесса разработки c системы управления исходными текстами Mercurial и движка отслеживания ошибок Bugzilla на Git и платформу GitHub. По мнению Р …

Кибермошенники подключаются к банкам // Как злоумышленники используют программы-стилеры Компьютеры сотрудников российских банков стали взламывать в пять раз чаще. Если в 2022-м менее 500 устройств содержали вредоносное программное обеспечение, то в 2023-м их число превысило 2,2 тыс., подсчитали в компании F.A.C.C.T., это бывшая Group IB. По данным исследователей, речь идет о …

Злоумышленники маскируют троян под несуществующую Android-версию Clubhouse Исследователь Лукас Стефанко (Lukas Stefanko) из компании ESET, работающей в сфере информационной безопасности, обнаружил, что злоумышленники используют популярность сервиса голосовых чатов Clubhouse с целью кражи данных пользователей. Для этого они распространяют вредоносную программу, в …

Злоумышленники взломали Instagram Героя России пилота Юсупова В его aккаунте был размещён пост, в котором он якобы просит денежной помощи для проведения операции маме. …

В Украине злоумышленники хотели незаконно вывезти из страны комплектующие для ЗРК «Оса» На Украине пресечена очередная попытка криминального вывоза оружия. Преступную схему организовали чиновники одного из украинских предприятий. Чиновников «Укрспецэкспорта» и » Укроборонпрома» заподозрили в госизмене за 100 млн долл Вопреки закону и нормам государственно …

Злоумышленники злоупотребили сертификатом Mimecast для доступа аккаунтам Microsoft 365 Компания Mimecast, разрабатывающая облачные продукты для управления электронной почтой, предупредила своих клиентов, что в распоряжении неизвестного хакера оказался один из ее цифровых сертификатов. Злоумышленник злоупотребил им, чтобы получить доступ к некоторым учетным записям Microsoft …

В Украине злоумышленники хотели незаконно вывезти из страны комплектующие к ЗРК «Оса» На Украине пресечена очередная попытка криминального вывоза оружия. Преступную схему организовали чиновники одного из украинских предприятий. Чиновников «Укрспецэкспорта» и » Укроборонпрома» заподозрили в госизмене за 100 млн долл Вопреки закону и нормам государственно …

Мошенники доверились «Газпрому» // Злоумышленники осознали силу бренда В рунете началась новая волна мошенничеств с использованием бренда «Газпрома». В частности, злоумышленники предлагают фейковые выплаты жертвам мошенничеств от лица госкорпорации. Они также создают инвестиционные платформы, которые предлагают зарабатывать на криптовалюте, обеспеченной нефт …

Злоумышленники напали с ножом на батюшку недалеко от храма в Подмосковье Четверо молодчиков напали с ножом на священника недалеко от храма в деревне Константиново в Московской области. В руках одного из злоумышленников помимо ножа был пистолет. Как стало известно 5-tv.ru, молодые люди агрессивно отреагировали на замечание по поводу громкой музыки. В результате …

GitHub запустил Темный режим Первые слухи о Dark Mode появились еще на конференции GitHub Universe 2018, ожидания продлились в 2019 году, а сегодня наконец закончились. …

Репозиторий проекта RE3 заблокирован на GitHub GitHub заблокировал репозиторий проекта RE3 и 232 форка, включая три приватных репозитория, после поступления жалобы от компании Take-Two Interactive, которой принадлежит связанная с играми GTA III и GTA Vice City интеллектуальная собственность. Для блокировки было использовано заявление …

SupportDocs: документация на основе GitHub SupportDocs — центр документации для iOS-приложения на основе GitHub Pages. Пишите документы в Markdown, на GitHub. GitHub Pages преобразует их в HTML и размещает бесплатно. GitHub Action создает для вас источник данных JSON. Библиотека SupportDocs загружает JSON и показывает его ва …

Злоумышленники оставили МВД миллиарды // Раскрыто преступное сообщество энергетиков и банкиров МВД выявило схему хищения более 10 млрд руб. у энергетических компаний, входящих в ПАО «Россети». Махинации осуществлялись под прикрытием холдинга «Межрегионсоюзэнерго» (МРСЭН), возглавляемого олигархом Эльдаром Османовым и его компаньонами Юрием Шульгиным и Багратом Катальянцем. Двое пос …

Вскрылось, как злоумышленники воровали деньги из личных кабинетов пользователей Авито Пользователь Avito обнаружил уязвимость в сервисе объявлений, которая позволяет мошенникам похищать деньги, выдавая себя за продавцов. Сервис идентифицировал злоумышленников как владельцев учётных записей из-за подмены номера телефона, после чего предоставлял им полный доступ к аккаунту. …

В Сочи злоумышленники организовали фиктивные офисы банка «Гарант-инвест» Центральный суд Сочи вынес приговоры четверым жителям Московской области, которые признаны виновными в крупном мошенничестве, сообщила пресс-служба краевого суда. Злоумышленники организовали работу фиктивных филиалов банка «Гарант-инвест» в Сочи и Ногинске, привлекая средства граждан под …

Злоумышленники активно используют Wi-Fi для получения доступа к персональным данным пользователей В интервью для ФАН Виталий Савченко, проректор по цифровому развитию и информационным технологиям Государственного университета просвещения, рассказал о наиболее распространенных схемах выуживания информации через Wi-Fi и дал советы по обеспечению безопасности своих данных. Согласно Савче …

Хакеры взломали CD Projekt — злоумышленники украли исходники игр и внутреннюю документацию Компания CD Projekt подверглась хакерской атаке, которая оказалась успешной. О происшествии говорится в сообщении в официальной учётной записи CD Projekt в сервисе микроблогов Twitter. Компания обнаружила, что подверглась целевой хакерской атаке, в результате которой её системы были скомп …

В Николаеве злоумышленники требовали у предпринимателя 47 тысяч долларов несуществующего долга Злоумышленники позиционировали себя представителями криминалитета и достаточно известными в криминальных кругах. …

GitHub напоминает: включить 2ФА нужно до 19 января GitHub напоминает пользователям о том, что в скором времени функциональность сайта может быть ограничена, если они не включат двухфакторную аутентификацию (2ФА) для своих аккаунтов. …

GitHub снял ограничения для разработчиков из Ирана GitHub снял ограничения по работе со своими сервисами из Ирана, действовавшие с 2019 года в соответствии требованиями законодательства США в области регулирования экспорта. Все ранее заблокированные учётные записи пользователей из Ирана будут разблокированы и иранские разработчики смогут …

В Украине заблокировали GitHub, РБК, LiveJournal и еще 423 сайта Суд в Украине потребовал от провайдеров заблокировать доступ к 46 сайтам. Их список опубликован на сайте Национальной комиссии. …

Киберпреступность в 2020 году взлетела почти на 70 % — злоумышленники заработали более $4 млрд Центр по рассмотрению жалоб на преступления в интернете ФБР (IC3) принял в 2020 году от американской общественности 791 790 заявлений, связанных с разного рода киберпреступлениями. Это на 69 % больше по сравнению с числом заявлений в 2019 году. При этом общие убытки от киберпреступности в …

«Лаборатория Касперского»: доксинг в бизнесе, или как злоумышленники используют информацию о компаниях против них По данным «Лаборатории Касперского», корпоративный доксинг становится серьёзной угрозой для бизнеса. Под доксингом имеется в виду процесс сбора данных об организации и её сотрудниках без их ведома и согласия для ... …

В Хакасии злоумышленники обманом получили от сельских жителей лес на 10 миллионов и продали его за границу В Хакасии возбудили уголовное дело в отношении преступной группы, которая придумала схему незаконной рубки лесных насаждений с дальнейшей их контрабандой и легализацией доходов. …

Неизвестные злоумышленники вырубают деревья в расположенной около набережной Левашовской роще В Благовещенске злоумышленники вырубили деревья( как обычные, так и занесенные в Красную книгу). Власти просят горожан, обладающих информацией о виновных в вырубке, сообщить об этом. Нанесенный ущерб оценили почти в 534 000 рублей, уничтожено было 50 деревьев. О случившемся давно сообщили …

Ботнет Gitpaste-12 распространяется посредством GitHub и Pastebin Недавно обнаруженный исследователями червь Gitpaste-12, который распространяется посредством GitHub и Pastebin, обзавелся еще большим количеством эксплоитов: теперь их более 30. …

GitHub назвал 10 самых популярных языков программирования Сервис для хостинга IT-проектов GitHub опубликовал рейтинг самых популярных языков программирования за год. Список составлен на основе количества обновлений и новых репозиториев на данном языке. …

Инцидент с блокировкой GitHub Gist на территории Украины Вчера некоторые украинские пользователи отметили невозможностью обратиться к сервису обмена кодом GitHub Gist. Проблема оказалась связана с блокировкой сервиса провайдерами, которые получили судебное предписание (копия 1, копия 2), опубликованное на сайте Национальной комиссии, осуществля …

Хакеры выкладывают малварь на GitHub, выдавая ее за эксплоиты Злоумышленники притворяются ИБ-исследователями в Twitter и на GitHub, публикуя в открытом доступе фальшивые PoC-эксплоиты для различных уязвимостей нулевого дня. На самом деле под видом эксплоитов хакеры распространяют малварь, которая заражает машины под управлением Windows и Linux. …

GitHub опубликовал отчёт о блокировках в 2020 году GitHub опубликовал ежегодный отчёт, в котором отражены поступившие за 2020 год уведомления о нарушении интеллектуальной собственности и публикации незаконного содержимого. В соответствии с действующим в США Законом об авторском праве в цифровую эпоху (DMCA, Digital Millennium Copyright Ac …

GitHub удалил эксплоит для ProxyLogon и подвергся критике Принадлежащая Microsoft компания GitHub удалила опубликованный исследователем PoC-эксплоит для уязвимостей ProxyLogon, недавно обнаруженных в Microsoft Exchange. Теперь ИБ-эксперты спорят, правильное ли решение приняло руководство сервиса. …