safedep

Поддельная зависимость Requests превратила установку Deep-Live-Cam в ловушку для владельцев криптовалюты. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden"> <div...

Когда хакеры устали держать серверы — они переехали на GitHub. И никто не заметил. Когда на GitHub опубликовали очередной исходный код, это неожиданно привлекло внимание специалистов по безопасности. За последние дни на платформе начали массово появляться репозитории с названием...

Крупнейшая атака на цепочку поставок за последнее время. GitHub снова используют для атак на цепочку поставки ПО. На этот раз злоумышленник за несколько часов добавил вредоносные коммиты в 5561 репозиторий. Кампания получила название Megalodon, а её цель проста: добраться до секретов...