تمام نوشته‌های برچسب‌خورده با "GitHub"
LastPass به کاربران در مورد کمپینی هشدار می‌دهد که کاربران macOS را با نرم‌افزارهای مخرب هدف قرار می‌دهد که خود را محصولات محبوب جا می‌زنند و از طریق مخازن جعلی GitHub توزیع می‌شوند.
LastPass درباره یک کمپین گسترده و مداوم سرقت اطلاعات هشدار می‌دهد که کاربران Apple macOS را از طریق مخازن جعلی GitHub هدف قرار می‌دهد و برنامه‌های آلوده به بدافزار را به عنوان ابزارهای مشروع توزیع می‌کند.
Salesloft فاش کرده که نقض داده‌های مرتبط با اپلیکیشن Drift آن با نفوذ به حساب GitHub شرکت آغاز شده است. Mandiant متعلق به گوگل که تحقیقات درباره این حادثه را آغاز کرده، اعلام کرد که مهاجم تهدیدگر با نام UNC6395 از مارس تا ژوئن ۲۰۲۵ به حساب GitHub شرکت Salesloft دسترسی داشته است.
Salesloft می‌گوید مهاجمان ابتدا در ماه مارس حساب GitHub آن را نقض کردند که منجر به سرقت توکن‌های OAuth مربوط به Drift شد که بعداً در حملات گسترده سرقت داده‌های Salesforce در ماه اوت استفاده شد.
75گیت‌هاب در حال کاهش تأثیرات حادثه‌ای جاری است که باعث مشکل در چندین خدمت شده، از جمله انجام درخواست‌های ادغام، ایجاد یا مشاهده مسائل، و حتی مشاهده مخازن و کامیت‌ها.
نوشته‌های ویژه
مهاجمان سایبری از مخازن عمومی GitHub برای میزبانی بارهای مخرب و توزیع آنها از طریق Amadey به عنوان بخشی از کمپینی که در آپریل ۲۰۲۵ مشاهده شده، استفاده می‌کنند.
یک هکر با استفاده از اکسپلویت‌ها، بات‌ها و چیت‌های بازی در کدهای منبع میزبانی شده در گیت‌هاب که حاوی بک‌دورهای مخفی هستند، هکرها، گیمرها و محققان دیگر را هدف قرار می‌دهد تا به دستگاه‌های آلوده دسترسی از راه دور پیدا کند.
110غول کارگزاری داده LexisNexis Risk Solutions فاش کرده که مهاجمان ناشناس اطلاعات شخصی بیش از ۳۶۴,۰۰۰ فرد را در نقض امنیتی ماه دسامبر سرقت کرده‌اند.
83مایکروسافت زیرسیستم ویندوز برای لینوکس (WSL) را متن‌باز کرده و کد منبع آن را در GitHub در دسترس قرار داده است، به جز چند جزء که بخشی از ویندوز هستند.
101محققان امنیت سایبری نسخه به‌روزرسانی شده‌ای از یک لودر بدافزار به نام Hijack Loader کشف کرده‌اند که ویژگی‌های جدیدی را برای فرار از تشخیص و ایجاد ماندگاری در سیستم‌های به خطر افتاده پیاده‌سازی می‌کند.
