«В январе разработчики GitLab нашли в своей системе две критические уязвимости. Из-за ошибок в верификации злоумышленники могут захватывать учётки пользователей и менять содержимое репозиториев. Такой тип атак называется RepoJacking. Мы изучили другой хостинг кода — GitHub — и нашли 1 300 потенциально уязвимых открытых репозиториев.»
GreyTeam | Хакеры
#security@greyteam
На GitHub больше 1 000 уязвимых репозиториев: в чём суть угрозы и что с этим делать