Сначала Егор добавил сообщение об уязвимости в репозиторий Rails. Администраторы удалили ветку с обсуждением, после чего он открыл тикет заново, только чтобы опять остаться проигнорированным. Далее он воспользовался этой самой уязвимостью, чтобы добавить свой публичный ключ в проект Rails, записав себя в администраторы проекта. Апофеозом истории стал пост от имени Бендера из 3012 года.

Спохватившиеся администраторы поначалу заблокировали аккаунт Хомякова, но чуть позже справедливость восторжествовала - аккаунт разблокировали, а уязвимость прикрыли. Открытым остается лишь вопрос, сколько раз GitHub успели поломать за последние годы, и в какое количество проектов внесли изменения по-тихому.

Источник: The Register

теги: retro, github  |  обсудить  |  все отзывы (1)

[9020]

назад «  » вперед

аналогичные материалы Атака на GitHub // 20.05.26 15:25 На GitHub пугают ложными предупреждениями VS Code // 28.03.26 03:23 50 лет Ethernet // 22.05.23 18:51 Блокировка российских аккаунтов на GitHub // 15.04.22 11:13 50 лет электронной почте // 02.10.21 00:00 HP закрыла 16-летнюю уязвимость в драйверах принтеров // 20.07.21 15:14 Десятилетняя уязвимость в sudo // 27.01.21 12:25

последние новостиBugTraq.Ru: последние новости Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06 В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором // 31.10.26 11:45 Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки // 30.10.26 14:19 Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера // 30.10.26 14:14 Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20 Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33 Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома // 28.10.26 18:39

Комментарии: Эпично :-) 06.03.12 20:26   Автор: HandleX <Александр М.> Статус: The Elderman <"чистая" ссылка>

<добавить комментарий>