Краткое содержание
На GitHub обнаружены вредоносные коммиты и пулл реквесты с бэкдорами, напоминающие атаку на xz Utils.
Темы
кибербезопасность
цепочка поставок
Теги
github
бэкдор
вредоносные коммиты
атака
xz utils
цепочка поставок
Упомянутые сущности
GitHub
Полный текст
Вредоносные коммиты с бэкдорами обнаружили на GitHubСразу несколько проектов на GitHub стали объектам атак, в которых использовались вредоносные коммиты и пулл реквесты. Инцидент напоминает нашумевшую атаку на xz Utils, произошедшую весной 2024 года.https://xakep.ru/2024/11/18/malicious-commits/
Другие посты из xakep_ru
xakep_ru
2024-11-13T10:34:43+00:00
Microsoft исправила более 90 уязвимостей, включая четыре 0-day, две из которых активно использовались в атаках.
Читать