Исходный код малвари Miasma, от атак которой в последнее время страдают опенсорсные экосистемы, ненадолго появился на GitHub.
По данным исследователей из компании SafeDep, код вредоноса был опубликован через скомпрометированные аккаунты разработчиков, и репозитории носили одинаковое название:
Miasma-Open-Source-Release.
Судя по всему, речь идет не о случайной утечке, а о намеренном раскрытии кода, как ранее произошло с червем Shai-Hulud.
Сообщает xakep.ru
Опубликовано: 13:00, 11.06.2026
Новость из рубрики: Политика
Поделиться новостью:
Топ новости часа
- NYP: в США задержали вооруженного мужчину возле гольф-клуба Трампа...
- В Штабе общественной поддержки состоялась стратегическая сессия "Сделано женщинами"...
- Интернетом по смоленским деревням: к кому придут технологии...
- В Курской области спасли бобра...
- Мистер Бин дарит смех и радость поклонникам по всему миру...
- Как правильно делать рекламу сайта и привлечь больше посетителей...
01:00, 12 Июл Опубликован исходный код игры Unturned Студия Smartly Dressed Games объявила о публикации исходного кода игры Unturned, реализованной в жанре симулятора выживания с открытым миром.
Игра на...
15:00, 20 Май Появились клоны червя Shai-Hulud, которые уже используются в атаках на npm После публикации исходников червя Shai-Hulud в открытом доступе в npm уже замечены первые клоны этой малвари.
Один из обнаруженных специалистами вред...
12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...
18:00, 01 Июл Авторы Eve Online опубликовали исходный код движка игры Весной 2024-го студия Fenris Creations, тогда еще называвшаяся CCP Games, пообещала разместить в открытом доступе исходники своего движка Carbon.
Спу...
10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...
02:00, 17 Апр Опубликован KDE Gear 26.04, набор приложений от проекта KDE После четырёх месяцев разработки представлено апрельское сводное обновление приложений KDE Gear 26.04, развиваемых проектом KDE.
В составе набора опу...
01:00, 21 Май Опубликован офисный пакет ONLYOFFICE 9.4 с обновлением лицензии на код Опубликован выпуск ONLYOFFICE DocumentServer 9.4 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы.
Редакторы мо...
14:00, 28 Апр Опубликован рейтинг самых опасных городов и курортов РФ от ISI Несмотря на стереотипы про "страшную русскую мафию", Россия практически не присутствует в мировых рейтингах самых опасных городов и стран.
Разве что ...
01:00, 02 Июл В интернете опубликован трейлер гоночного экшена "Битва моторов" В сети появился официальный проморолик масштабного фильма об автоспорте "Битва моторов". Премьера картины в кинотеатрах России запланирована на 8 окт...
11:00, 22 Июн Опубликован postmarketOS 26.06, Linux-дистрибутив для смартфонов и мобильных устройств После 6 месяцев разработки представлен выпуск проекта postmarketOS 26.06, развивающего дистрибутив Linux для мобильных устройств, базирующийся на пак...
06:00, 14 Июн Опубликован Vortex 3.0, открытый GPGPU на базе архитектуры RISC-V Доступен выпуск проекта Vortex 3.0, развивающего открытый GPGPU на базе архитектуры набора команд RISC-V, рассчитанный на выполнение параллельных выч...
17:00, 13 Май В России могут заблокировать GitHub Доступ к крупнейшему мировому репозиторию программного кода GitHub оказался под вопросом. 13 мая 2026 года депутат Государственной Думы Антон Горелки...
02:00, 30 Апр Майские праздники: опубликован режим работы РЭО, МФЦ, банка, почты и больниц Стали известны режимы работы посещаемых учреждений в Саратовской области на майские праздники.В пятницу, 1 мая, будут открыты только дежурные отделен...
17:00, 26 Июл GitHub снижает выплаты по программе bug bounty С 27 июля 2026 года GitHub как минимум вдвое снизит выплаты участникам публичной программы bug bounty. К примеру, за критическую уязвимость исследова...
14:00, 25 Май GitHub внедряет двухфакторную аутентификацию для публикации пакетов в npm GitHub усиливает защиту npm после многочисленных атак на цепочки поставок. Теперь публикацию пакетов можно подтверждать посредством двухфакторной аут...
12:00, 08 Июн Впервые опубликован полный текст сказания о чудесах Новгородской иконы Божией Матери Профессор НовГУ впервые опубликовала полный текст рукописи 1761 года, содержащую сказание о чудесах главной святыни Великого Новгорода — иконе Божией...
16:00, 20 Июн Google усложнит установку Android-приложений из сторонних источников: опубликован график изменений Google продолжает усиливать меры безопасности Android и готовится серьезно изменить процесс установки приложений из сторонних источников. Компания ра...
18:00, 05 Июн В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет п...
16:00, 05 Май У компании Checkmarx похитили данные из приватных репозиториев на GitHub Атака на цепочку поставок затронула инструменты компании Checkmarx, привела к краже секретов и утечке данных из приватных репозиториев на GitHub. ИБ-...
08:00, 21 Май GitHub признал взлом 3800 репозиториев через расширение VS Code Администрация GitHub подтвердила факт масштабного взлома. Около 3800 репозиториев веб-сервиса подверглись взлому после того, как один из его сотрудни...
11:00, 02 Июл Даже «чистый» репозиторий на GitHub может представлять опасность для ИИ-агентов Эксперты Mozilla продемонстрировали атаку, в которой ИИ-агент самостоятельно компрометирует машину разработчика, пытаясь запустить проект с GitHub. П...
16:00, 18 Май Компрометация GitHub-токена Grafana Labs привела к утечке закрытого кода Компания Grafana Labs, развивающая одноимённую открытую платформу мониторинга и визуализации данных, раскрыла сведения о попадании в руки атакующих т...
00:00, 26 Май CISA хранила учетные данные и другие секреты в открытом репозитории на GitHub Исследователи заметили, что американское Агентство по кибербезопасности и защите инфраструктуры (CISA) оставило открытым GitHub-репозиторий с огромны...
12:00, 24 Май Стартапы массово переходят на Claude Code, а GitHub Copilot теряет позиции ИИ-помощник Claude Code от Anthropic быстро становится основным инструментом разработки в технологических стартапах, вытесняя Cursor и GitHub Copilot...
07:00, 29 Май GitHub подтверждает взлом 3800 репозиториев из-за вредоносного расширения Visual Studio Code Компания GitHub подтвердила, что примерно 3800 внутренних репозиториев были взломаны после того, как один из сотрудников установил вредоносное расшир...
19:00, 23 Июл Джек Дорси бросает вызов Slack и GitHub: представлен децентрализованный Buzz для тандема "человек — ИИ" Соучредитель Twitter и генеральный директор Block (ранее Square) Джек Дорси официально представил Buzz — инновационную открытую платформу, призванную...
05:00, 25 Апр Главное за неделю: GitHub режет лимиты, в Максе появились стикеры, Павел Дуров поёт шансон, NASA доделало новый телескоп Привет, гики. Собрали самое интересное за неделю в совместном подкасте itzine.ru и Telegram-канала Forgeeks. Расскажем, почему Павел Дуров теперь Дур...
Топ новости часа