Стало известно о масштабном взломе онлайн-платформы для хранения кода

Более 60 тыс. репозиториев попали под удар в результате взлома GitHub, сообщает Security Week. Под угрозой оказались аккаунты, связанные с госструктурами США и Франции.

По предварительной информации, хакеры применили скрытую схему: они направляли запросы на изменение кода, а после получения доступа внедряли вредоносный скрипт в рабочие процессы GitHub Actions. Этот скрипт собирал пароли, токены и ключи доступа к облачным сервисам AWS, Google Cloud и Azure.

Взломы были осуществлены с использованием 4837 похищенных аккаунтов, что позволило злоумышленникам проникнуть в 61 764 репозитория. Как минимум, из 1806 из этих репозиториев хакеры смогли похитить конфиденциальные данные. Для сокрытия следов после кражи информации взломщики удаляли как сами изменения, так и соответствующие журналы запусков.

Ранее представители сервиса Downdetector сообщили, что сбои в работе сервисов Microsoft охватили 74 страны и территории. По информации сервиса, жалобы со всего мира поступили за час. Число сообщений о проблемах с Microsoft 365, Copilot, Teams и OneDrive выросло более чем в 100 раз.