Взлом GitHub 2026: хакеры требуют выкуп $50000 за репозитории
Каждый день отслеживаем ключевые новости технологий, гаджетов и ИИ, отбирая только то, что действительно важно читателю.
СУТЬ ЗА 30 СЕКУНД
Популярный сервис GitHub атаковала группа хакеров-вымогателей, которая нацелилась на аккаунты беспечных разработчиков. Используя уязвимости в защите профилей без двухфакторной аутентификации, бот-сеть стерла или скрыла более 4000 репозиториев. Теперь за возвращение исходного кода преступники требуют скромные по меркам индустрии $50 тысяч. Представители платформы уже вмешались в ситуацию: платить никому не нужно, так как архитектура Git позволяет восстановить данные из локальных копий и внутренних бэкапов.
Утро тысяч программистов по всему миру началось не с кофе, а с пугающего сообщения в их проектах. На GitHub разворачивается масштабная драма: неизвестные киберпреступники заблокировали доступ к тысячам исходных кодов и выставили ультиматум. Вместо привычных файлов в репозиториях теперь красуется один-единственный текстовый файл с требованием выкупа.
Анатомия наезда: как угнали код
Нынешний инцидент - яркий пример того, как автоматизация работает на руку злоумышленникам. Хакеры не ломали сервера Microsoft (владельца GitHub) напрямую. Вместо этого они запустили скрипт, который сканировал платформу на предмет слабых паролей и утекших в сеть OAuth-токенов.
«Программа-вымогатель за секунды очищает репозиторий, меняет название главной ветки и оставляет файл README.md с инструкциями по оплате. Это классический кибершантаж, поставленный на конвейер», - комментируют ситуацию эксперты по безопасности.
Общая сумма требований составляет $50 тысяч. С одной стороны, цифра кажется небольшой для ИТ-гиганта. С другой - хакеры бьют не по Microsoft, а по конкретным авторам проектов, надеясь, что кто-то запаникует и переведет криптовалюту ради спасения многолетней работы.
Сравнение масштабов атаки и системные требования для защиты
Давайте разберем параметры текущей угрозы и то, как должна быть настроена безопасность вашей среды разработки в 2026 году:
| Параметр безопасности | Текущая ситуация / Требования | Статус уязвимости |
|---|---|---|
| Количество пострадавших | Около 4000 уникальных репозиториев индивидуальных разработчиков. | Критично |
| Двухфакторная аутентификация (2FA) | Обязательное требование GitHub. Все взломанные аккаунты игнорировали это правило. | Безопасно |
| Сохранность серверов GitHub | Ядро платформы и базы данных Microsoft не скомпрометированы. | Безопасно |
| Офлайн-копии кода (Локальный Git) | Наличие актуального локального клона репозитория на машине разработчика. | Восстановимо |
Что делать, если вас зацепило?
Паниковать точно не стоит. Главная прелесть архитектуры Git заключается в ее децентрализации. Если проект лежал у вас на жестком диске ноутбука, то у вас есть полная копия истории разработки. Достаточно дождаться, пока техподдержка GitHub вернет контроль над учетной записью, сбросить все сессии, включить 2FA и сделать банальный push кода обратно на сервер.
Подписывайтесь, чтобы не пропустить свежие новости!
Читайте также
OpenAI наняла сотни подрядчиков для проверки диалогов ChatGPT: что известно
Расследование 404 Media показало, что OpenAI привлекла сотни подрядчиков для оценки реальных диалогов ChatGPT. Проверяющие могут видеть содержание переписок, а автоматическая фильтрация персональных данных не всегда работает без ошибок. Рассказываем, зачем это нужно и как отключить использование новых чатов для обучения моделей.
Apple заменяет некоторые iPhone 18 Pro Max из-за аппаратной проблемы с сетью AT&T
Apple подтвердила проблему с небольшой частью iPhone 18 Pro Max в сети американского оператора AT&T. Если смартфон уже потерял сотовую связь, программное обновление не поможет - Apple рекомендует заменить устройство. При этом речь пока не идет о массовом отзыве всей линейки.
📱 Полные характеристики Pixel 11a слиты в сеть: мощнейший апгрейд железа
Google радикально ломает подход к своей среднебюджетной линейке. Pixel 11a получит топовый процессор Tensor G6 на 2-нм техпроцессе и новый модем от MediaTek, раз и навсегда решающий проблему с потерей сигнала. Экран станет ослепительно ярким, а автономность сохранится на высоком уровне благодаря холодному чипу.