في 14 يوليو 2026، فتح أحد المهاجمين 37 طلب سحب إلى مستودع مولد AsyncAPI. حاول الجميع تقريبًا إضافة صفحة تبرعات…
GitHub
قبل بضعة أشهر، قدم ويز كود ويز، قفزة إلى الأمام في تمكين المطورين وفرق الأمان من تحويل الأمان إلى اليسار…
تخيل برج مراقبة يقوم بمراقبة قاعدة التعليمات البرمجية الخاصة بك وتأمينها بشكل نشط عبر أنظمة التحكم في الإصدار (VCS). من…
حدد الباحثون الأمنيون هجومًا على سلسلة التوريد يستهدف إصدارات النشر لحزمة Ultralytics Python. الإصدارات المخترقة، 8.3.41 و 8.3.42تحتوي على تعليمات…
تحديث 17 مارس 2025: حددت Wiz Threat Research إجراء آخر مخترق على GitHub يسمى reviewdog/action-setup، والتي ربما ساهمت في التسوية…
تحديث 21 مارس 2025:يمكننا الآن الكشف علنًا عن تفاصيل إضافية حول هذا الحادث.1) الهدف المحدد المذكور في المنشور الأصلي هو…
تم التحديث في 29 أغسطس، الساعة 2 ظهرًا بالتوقيت العالمي المنسق مع تفاصيل عن المرحلة الثانية من الهجومفي 26 أغسطس…
تتسابق شركات الذكاء الاصطناعي إلى الأمام، لكن الكثير منها يترك أسراره وراءه. لقد نظرنا إلى 50 شركة رائدة في مجال…
تستهدف الجهات الفاعلة في مجال التهديد رموز الوصول الشخصي (PAT) لـ GitHub كنقاط دخول عالية القيمة، مما يؤدي إلى الاستفادة…
تم اختراق KICS GitHub Action باستخدام برامج ضارة لسرقة بيانات الاعتماد بواسطة TeamPCP، وهي نفس المجموعة التي تقف وراء هجوم…