Профили псевдо исследователей на GitHub распространяли вредоносные репозитории
На GitHub обнаружены репозитории с вредоносным кодом, которые распространялись через профили псевдо экспертов по информационной безопасности. Все профили относились к замеченной в мошеннических действиях компании из сферы кибербезопасности.
В общей сложности обнаружены семь вредоносных репозиториев, которые по-прежнему доступны пользователям GitHub. Все они выглядят как proof of concept (POC) эксплойта предполагаемых уязвимостей нулевого дня для Discord, Google Chrome и Microsoft Exchange Server.
В блоге VulnCheck уточняется, что распространявшие вредоносные репозитории участники GitHub приложили максимум усилий, чтобы их профили выглядели достоверными. Это сеть аккаунтов, связанная с профилями в заблокированном в РФ Twitter. В профиле каждого была указана на самом деле не существующая компания High Sierra Cyber Security.
Сотрудники VulnCheck впервые наткнулись на подозрительные профили в начале мая, когда с них распространялись идентичные POC эксплойты для уязвимостей в Signal и WhatsApp. С тех пор два профиля были удалены.
похожие материалы
MAX откроет API для сторонних приложений, но доступ получат только отобранные разработчики
Национальный мессенджер MAX объявил о планах открыть API для создания альтернативных клиентских приложений и кастомных пользовательских сценариев.
Минцифры опровергло планы ограничить детям доступ к соцсетям
Минцифры России заявило, что не планирует вводить обязательные ограничения на доступ несовершеннолетних к социальным сетям и мессенджерам.
ИИ-модель Meta* взломала стороннюю компанию во время тестирования
Одна из ИИ-моделей Meta* получила незапланированный доступ в интернет во время проверки ее возможностей в сфере кибербезопасности и воспользовалась уязвимостью в инфраструктуре сторонней компании.
Лаборатория Касперского» запустила интерактивный портал о глобальной сети партнёров компании
«Лаборатория Касперского» представляет Partnerverse — интерактивный портал, на котором представлена глобальная партнёрская сеть компании в виде цифровой вселенной.
«Ростелеком» объяснил причину масштабного сбоя в Рунете
«Ростелеком» подтвердил, что днем 6 августа в его сети передачи данных произошел сбой продолжительностью 29 минут.
Хакеры атаковали крупнейшие фонды и финансовые компании США
Группа киберпреступников попыталась получить доступ к системам более 200 американских компаний, включая Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group и Moody’s.
Промышленность и ритейл стали главными целями почтовых атак в России
В 2026 году российские компании чаще всего сталкивались с вредоносными письмами в промышленности и производстве.
Автор CTFtime и руководитель безопасности инфраструктуры Яндекса Эльдар Заитов откроет программу OFFZONE 2026
Автор и редактор CTFtime org, руководитель команды безопасности инфраструктуры Яндекса Эльдар Заитов откроет программу седьмой международной конференции по практической кибербезопасности OFFZONE 2026.
Совместимость СУБД Jatoba и ПО «Береста» подтверждена в ходе реального внедрения у заказчика
Совместимость и корректная работа СУБД Jatoba и платформы резервного копирования и восстановления данных «Береста» получили практическое подтверждение в рамках совместного проекта на площадке одного из заказчиков.
Джеффри Хинтон предупредил о риске потери контроля над ИИ
Нобелевский лауреат и один из основоположников современных нейросетей Джеффри Хинтон заявил, что человечеству будет все сложнее контролировать развивающиеся модели искусственного интеллекта.