CISA не имела готового плана реагирования на инциденты в мае, когда журналист сообщил об утечке ключей и учётных данных подрядчика агентства.
Исследователи кибербезопасности из Noma Labs обнаружили уязвимость на GitHub, получившую название GitLost. ИИ-агенты платформы при определённых запросах раскрывают данные из закрытых репозиториев, публикуя их в открытых комментариях.
GitHub в шутку объявил о поддержке физических носителей — публичные репозитории можно получить на CD-ROM. Это ответ на отказ Sony PlayStation от дисковых игр.
Hiring Agent — это pipeline для оценки резюме: извлекает структурированные данные из PDF, обогащает их сигналами с GitHub и формирует объективную оценку с категориями, доказательствами и пояснениями.
Система конвертирует PDF в Markdown, разбирает секции через LLM (локально через Ollama или через Google Gemini), затем анализирует GitHub-профиль: проекты, коммиты, вклад автора. Выбираются топ-7 репозиториев.
По слухам, GitHub может задействовать ресурсы AWS из-за нехватки мощностей. Пока неясно, временная это мера или постоянная. Представитель GitHub подчеркивает: сообщество растёт беспрецедентно. Агентные ИИ-решения с конца года дали огромную нагрузку на инфраструктуру. Часть сервисов уже переносят в Azure, а также изучают мультиоблачную стратегию.
Новый червь Miasma и его предшественник Shai-Hulud используют GitHub для управления без отдельного C2-сервера. Команды прячутся в публичных коммитах с метками. Службам безопасности приходится анализировать поведенческие аномалии на уровне протоколов приложений.
Megalodon крадёт учётные данные CI/CD, выполняясь на серверах после коммита. Он похищает ключи AWS, токены Google Cloud, SSH-ключи, конфигурации Docker и Kubernetes, токены Vault, данные Terraform и сканирует код на секреты с помощью более 30 регулярных выражений.
В 2018 году Microsoft купила GitHub за $7,5 млрд. Разработчики опасались, но ждали. Спустя восемь лет GitHub борется за выживание: частые сбои, уязвимости, давление конкурентов.
GitHub подтвердил взлом около 3800 репозиториев из-за вредоносного расширения VS Code, установленного сотрудником. Расширение удалили, устройство обезопасили.
Исследователь безопасности Гийом Валадон из GitGuardian обнаружил в открытом доступе учетные данные, дающие доступ к системам CISA и Министерства внутренней безопасности США.