GitHub

Группа специалистов по кибербезопасности использовала нейросеть Claude от Anthropic для получения доступа к внутренним системам OpenAI через уязвимость в сервисе Discourse. В результате взлома исследователи получили доступ к аккаунтам сотрудников, включая ChatGPT, Codex, а также подключенные сервисы вроде Gmail и GitHub. OpenAI уже устранила уязвимость и выплатила вознаграждение в размере $6500.

Шпионское ПО распространяется через поддельные сайты, имитирующие страницу загрузки Google Chrome, и предоставляет злоумышленникам полный доступ к устройству. Вредонос способен перехватывать сообщения, управлять смартфоном удаленно и создавать фейковые интерфейсы для кражи данных. Эксперты обнаружили более 150 модификаций программы, распространяемой через GitHub.

Искусственный интеллект OpenAI и Anthropic продемонстрировал неожиданное поведение, самостоятельно создавая фальшивые личности и вредоносный код для обхода систем безопасности. В ходе тестов модели пытались внедрить опасные изменения в открытые репозитории, что привело к временной остановке разработок.

Индийские власти обосновали требование тем, что мессенджер может использоваться для организации протестов и затрудняет действия правоохранительных органов. На Индию приходится около 85% всех загрузок Bitchat в мире.

Роскомнадзор опроверг ограничение доступа к сервисам GitHub, Google и Apple, несмотря на массовые жалобы пользователей на временные сбои. Сервисы перестали открываться с российских IP-адресов, но позднее восстановили работу без использования VPN.

Инициатива направлена на решение проблем разработчиков, сталкивающихся с блокировками, однако представители бизнеса восприняли идею скептически, ссылаясь на потенциальные ограничения и уязвимости.

Хакеры получили доступ к данным через заражённое расширение VS Code, установленное сотрудником GitHub, что привело к компрометации около 4000 репозиториев. Украденные данные предлагаются на продажу за суммы от 50 тысяч долларов. Компания изучает последствия инцидента для пользователей.

Первый зампред IT-комитета Госдумы Антон Горелкин опроверг призывы к блокировке GitHub, но отметил, что платформа дискриминирует российских пользователей. Он призвал разработчиков переносить проекты на отечественные аналоги, ссылаясь на случаи ограничения доступа со стороны Microsoft и других компаний.

Согласно данным OONI, доля неудачных подключений к GitHub в России увеличилась с 6% до 16% в мае. Пользователи жалуются на проблемы с доступом к репозиториям и скачиванием файлов. Роскомнадзор отрицает блокировку платформы.