Учетные данные SolarWinds были публично доступны на GitHub

Ворованные учетные данные от GitHub используются для создания фейковых коммитов Dependabot Аналитики компании Checkmarx обнаружили новую вредоносную кампанию на GitHub. Злоумышленники получают доступ к чужим аккаунтам и распространяют вредоносные коммиты, замаскированные под активность Dependabot (автоматической системы, предназначенной для проверки зависимостей проекта на акту …

Взлом SolarWinds: через реселлера Microsoft были украдена переписка и другие данные клиентов Azure Хорошо скоординированная атака на инфраструктуру SolarWinds, о которой мы уже подробно писали, привела ко взлому облачных клиентов Microsoft и краже электронных писем минимум одной частной компании, как утверждают информаторы Washington Post. Взлом затронул многочисленные правительственны …

Около 30% «жертв атаки на SolarWinds» не были клиентами SolarWinds Глава Агентства по кибербезопасности и защите инфраструктуры, организованного при Министерстве внутренней безопасности США (DHS CISA), заявил, что почти треть компаний и организаций, пострадавших от рук хакеров, атаковавших SolarWinds, не имеют прямого отношения к SolarWinds и вообще не б …

Google начнет удалять учетные записи, которые были неактивны в течение двух лет Недавно Google обновила свою политику в отношении неактивных учетных записей - теперь, если вы не входили в свою учетную запись в течение двух лет она будет удалена. Это означает, что вы потеряете доступ ко всему, что связано с Google Workspace (Диск, Gmail, Документы и другие), а также к …

Cuttlefish заражает роутеры и ищет в трафике учетные данные Исследователи нашли новую малварь Cuttlefish, которая заражает SOHO-маршрутизаторы ради отслеживания проходящих через них данных и кражи аутентификационной информации. …

Вредонос XLoader ворует учетные данные из macOS и Windows Эксперты компании Check Point рассказали о новой кроссплатформенной малвари XLoader, «подписка» на которую в даркнете стоит всего за 49 долларов. XLoader дает возможность собирать учетные данные, может работать как кейлоггер и запускать вредоносные файлы. …

Хакеры ошиблись, и Google проиндексировал ворованные учетные данные Аналитики компаний Check Point и Otorio обнаружили, что неназванная хак-группа случайно оставила ворованные учетные данные в открытым доступе, где их в итоге проиндексировал Google. …

Microsoft хранила пароли и учётные данные сотрудников на незащищённом сервере Microsoft в очередной раз столкнулась с крупным проколом в области кибербезопасности. Её сервер, связанный с поисковой системой Bing, на котором хранились учётные данные сотрудников для доступа к внутренним системам, содержащиеся в различных скриптах, коде и файлах конфигурации, не был за …

Новый вариант трояна Masslogger ворует учетные данные из Chromium-браузеров и Outlook Обновленный Masslogger используется для кражи учетных данных из Microsoft Outlook, Google Chrome и мессенджеров. …

Крипто-учетные данные Mastercard введены в эксплуатацию: сосредоточьтесь на более широком внедрении криптовалюты с помощью упрощенных переводов Mastercard выпустила свои криптографические учетные данные Mastercard, которые облегчают проведение первых пилотных одноранговых (p2p) транзакций, которые упрощают и обеспечивают безопасность передачи данных в блокчейне. Последнее предложение позволит пользователям биткойн-бирж Bit2Me, Li …

Тысячи украденных в сети паролей были доступны в поисковике Google Вместе с экспертами из компании ITAPL в редакции «SM-NEWS» узнали, как выстроить защиту персональных данные и собственного бизнеса, чтобы личные файлы сотрудников, а тем более материалы составляющие коммерческую тайну не стали добычей сетевых пиратов. Об уязвимости первыми заметили в комп …

В сети появился сайт, где якобы продают данные, похищенные в результате взлома SolarWinds В сети замечен сайт SolarLeaks, на котором неизвестные продают данные, которые якобы были украдены у компаний Microsoft, Cisco, FireEye и SolarWinds, во время недавней атаки на цепочку поставок. За информацию злоумышленники просят один миллион долларов. …

Биометрические данные россиян станут доступны организациям В России будет составлен реестр государственных и некоммерческих организаций, которым откроют доступ к Единой биометрической системе (ЕБС). До 2020 года ЕБС была открыта только банкам, теперь список организаций, имеющих доступ к системе, сильно расширится. …

Атака на GitHub Actions для майнинга криптовалюты на серверах GitHub GitHub расследует серию атак, в ходе которых злоумышленникам удалось организовать майнинг криптовалюты в облачной инфраструктуре GitHub, используя для запуска своего кода механизм GitHub Actions. Первые попытки использования GitHub Actions для майнинга датированы ноябрём прошлого года. …

После атаки на серверы Foxconn Ransomware были украдены конфиденциальные данные Foxconn недавно пострадал от атаки программ-вымогателей, в результате чего были повреждены ее серверы и резервные копии. Компания не оправилась от атаки, в результате которой были украдены конфиденциальные данные. 29 ноября 2020 года Foxconn подверглась атаке с использованием программ-вым …

Георгий Джикия: «Если бы Дивеев и Евгеньев были готовы к сборной, были бы здесь, думаю. Пусть стараются» Защитник «Спартака» Георгий Джикия высказался о перспективах в первой сборной России Игоря Дивеева из ЦСКА и Романа Евгеньева из «Динамо». – В Белграде не играл ваш обычный партнер по центру обороны сборной – Андрей Семенов. Вас уже можно назвать сыгранной парой? Можно ли сказать, что вам …

Первичные учетные документы и регистры бухучета переведут в электронный вид Приказ Минфина России от 15 апреля 2021 г. № 61н "Об утверждении унифицированных форм электронных документов бухгалтерского учета, применяемых при ведении бюджетного учета, бухгалтерского учета государственных (муниципальных) учреждений, и Методических указаний по их формированию и примен …

Исследователи нашли скрытые учетные записи в медицинских устройствах GE Healthcare Специалисты фирмы CyberMDX обнаружили, что более 100 моделей медицинских устройств производства General Electric Healthcare поставляются со скрытыми аккаунтами, которые используют одинаковые учетные данные по умолчанию. …

Microsoft удаляет руководство по переходу на локальные учетные записи Windows Знаете ли вы, что вполне возможно использовать Windows 11 только с локальной учетной записью, как это работало еще тогда, когда компьютеры еще использовали дисководы? Вам будет прощено не знать, потому что кажется, что Microsoft изо всех сил старается скрыть от вас эту опцию, надеясь вмес …

Первичные учетные документы можно оформлять с использованием простой электронной подписи Письмо Федеральной налоговой службы от 21 июня 2021 г. № ЕА-3-26/4451@ “О рассмотрении Интернет-обращения” …

Google начнёт удалять учетные записи пользователей, которые долго не пользовались ее сервисами Некоторое время назад Google объявила об отказе от политики предоставления безграничного облачного хранилища для фотографий в Google Photos. Нововведение вступит в силу с лета 2021 года. А знаете что ещё вступит в силу с лета 2021 года? Правило удаления компанией учётных записей Gmail, Go …

Два баяна и учетные книги // Опубликован проект постоянно действующих правил ликвидации министерств и ведомств Белый дом намерен унифицировать правила перераспределения полномочий, бюджетных ассигнований и численности госаппарата между ведомствами при изменениях в структуре правительства — это проект постановления правительства, в котором процесс впервые прямо описывается в нормативном акте в обще …

В 2000-х пакеты были искусством. Не то что сейчас! Вспоминаем легендарные пакеты, которые были почти у всех Нужно признать: к 2021 году содержимое пакетов с пакетами стало предельно скучным — там в основном пакеты от доставок и популярных торговых площадок. …

Проект SDL переходит на Git и GitHub Разработчики библиотеки SDL (Simple DirectMedia Layer), нацеленной на упрощение написания игр и мультимедийных приложений, объявили о переводе процесса разработки c системы управления исходными текстами Mercurial и движка отслеживания ошибок Bugzilla на Git и платформу GitHub. По мнению Р …

Репозиторий проекта RE3 заблокирован на GitHub GitHub заблокировал репозиторий проекта RE3 и 232 форка, включая три приватных репозитория, после поступления жалобы от компании Take-Two Interactive, которой принадлежит связанная с играми GTA III и GTA Vice City интеллектуальная собственность. Для блокировки было использовано заявление …

SupportDocs: документация на основе GitHub SupportDocs — центр документации для iOS-приложения на основе GitHub Pages. Пишите документы в Markdown, на GitHub. GitHub Pages преобразует их в HTML и размещает бесплатно. GitHub Action создает для вас источник данных JSON. Библиотека SupportDocs загружает JSON и показывает его ва …

GitHub запустил Темный режим Первые слухи о Dark Mode появились еще на конференции GitHub Universe 2018, ожидания продлились в 2019 году, а сегодня наконец закончились. …

Microsoft опубликовала исходный код MS-DOS 4.0 на GitHub Пару дней назад Microsoft опубликовала исходный код MS-DOS 4.0 на своей платформе GitHub по лицензии MIT. Это означает, что теперь энтузиасты и технические специалисты могут изучать и даже модифицировать операционную систему, который в этом году исполнится 37 лет. В блоге Microsoft Open S …

В Украине заблокировали GitHub, РБК, LiveJournal и еще 423 сайта Суд в Украине потребовал от провайдеров заблокировать доступ к 46 сайтам. Их список опубликован на сайте Национальной комиссии. …

GitHub напоминает: включить 2ФА нужно до 19 января GitHub напоминает пользователям о том, что в скором времени функциональность сайта может быть ограничена, если они не включат двухфакторную аутентификацию (2ФА) для своих аккаунтов. …

GitHub снял ограничения для разработчиков из Ирана GitHub снял ограничения по работе со своими сервисами из Ирана, действовавшие с 2019 года в соответствии требованиями законодательства США в области регулирования экспорта. Все ранее заблокированные учётные записи пользователей из Ирана будут разблокированы и иранские разработчики смогут …

"Сначала - данные, потом - органы": россиянам могут разрешить продавать свои персональные данные У россиян может появиться новый способ заработать. Для этого нужно будет всего лишь продать личную информацию. Эксперты предлагают внести изменения в законодательство, которые разрешат свободный оборот данных на рынке. Именно такую инициативу высказали в Фонд развития интернет-инициатив ( …

Голикова: и данные оперштаба, и данные Росстата по смертности от ковида являются достоверными. Они отличаются почти в три раза Власти России не скрывают статистику смертности от коронавируса, а различия в данных оперативного штаба и Росстата обусловлены разными методами подсчета. Об этом заявила вице-премьер Татьяна Голикова. …

Инцидент с блокировкой GitHub Gist на территории Украины Вчера некоторые украинские пользователи отметили невозможностью обратиться к сервису обмена кодом GitHub Gist. Проблема оказалась связана с блокировкой сервиса провайдерами, которые получили судебное предписание (копия 1, копия 2), опубликованное на сайте Национальной комиссии, осуществля …

GitHub доверил ИИ помогать с устранением уязвимостей в коде GitHub представил Copilot Autofix, сервис на базе искусственного интеллекта, призванный упростить и ускорить процесс устранения уязвимостей в ПО. …

GitHub удалил эксплоит для ProxyLogon и подвергся критике Принадлежащая Microsoft компания GitHub удалила опубликованный исследователем PoC-эксплоит для уязвимостей ProxyLogon, недавно обнаруженных в Microsoft Exchange. Теперь ИБ-эксперты спорят, правильное ли решение приняло руководство сервиса. …

GitHub опубликовал отчёт о блокировках в 2020 году GitHub опубликовал ежегодный отчёт, в котором отражены поступившие за 2020 год уведомления о нарушении интеллектуальной собственности и публикации незаконного содержимого. В соответствии с действующим в США Законом об авторском праве в цифровую эпоху (DMCA, Digital Millennium Copyright Ac …

Ботнет Gitpaste-12 распространяется посредством GitHub и Pastebin Недавно обнаруженный исследователями червь Gitpaste-12, который распространяется посредством GitHub и Pastebin, обзавелся еще большим количеством эксплоитов: теперь их более 30. …

Российский аналог GitHub пока так и не получил финансирования На создание национального репозитория для совместной разработки и хостинга кода планировали направить 1,3 млрд рублей …

GitHub назвал 10 самых популярных языков программирования Сервис для хостинга IT-проектов GitHub опубликовал рейтинг самых популярных языков программирования за год. Список составлен на основе количества обновлений и новых репозиториев на данном языке. …