Порвали два трояна

❗️ Более 60 тысяч репозиториев могут оказаться под ударом в результате масштабного взлома на GitHub

Последствия могут затронуть не только разработчиков, но и пользователей ПО, а также и госструктры зарубежных стран.

Как действовали злоумышленники:
🔴получали доступ через запросы на изменение кода, а затем внедряли вредоносный скрипт в процессы GitHub Actions;
🔴скрипт собирал пароли, ключи доступа и токены;
🔴с помощью этих данных атакующим удалось получить доступ почти к 4,8 тысячам аккаунтов;
🔴получив необходимую информацию злоумышленники удаляли логи и другую компрометирующую информацию.

🔻Что стоит проверить: не появился ли в репозитории PR docs: dependency audit notes, ветка wfx-docs или подозрительные изменения CI-конфигурации. Если обнаружите что-то из перечисленного, исследователи рекомендуют считать доступные workflow-секреты потенциально скомпрометированными и проверить их ротацию.

Эксперты Kaspersky GReAT недавно исследовали безопасность GitHub Actions в 30 тысячах популярных репозиториев GitHub. Результат: лишь в 10% этих репозиториев пайплайны автоматизации не вызвали никаких вопросов. Подробнее о результатах исследования, а также советы по защите с использованием Kaspersky Container Security, способного выявлять мисконфигурации в GitHub Actions — в материале Kaspersky Daily.

🟢 Просто о ClickFix

Хотя атаки ClickFix уже приняли масштаб эпидемии, многие пользователи по-прежнему не знают об этой угрозе.
Между тем, скучная просьба «пройти капчу» или «установить Claude Code одной строкой» может приводить и к запуску инфостилеров, и к атакам вымогателей. Техника настолько убедительна, что её взяли на вооружение буквально все — от мелких киберпреступников до серьёзных APT.

Используйте наши карточки в ваших программах повышения ИБ-осведомлённости или просто перешлите друзьям и коллегам. Мы постарались объяснить угрозу простыми словами и привести самые характерные примеры. Более полные объяснения есть у нас в блоге.

#угрозы #Азбука_ИБ @П2Т

🏭 Киберфизические атаки на современный склад

Скомпрометированный сканер штрихкодов или принтер этикеток — легко достижимая и эффективная точка проникновения в ИТ-инфраструктуру современного склада, позволяющая злоумышленникам сорвать отгрузки даже без развёртывания ransomware.

При анализе безопасности складской инфраструктуры эксперты «Лаборатории Касперского» продемонстрировали, как оборудование на складе, которое доступно всем сотрудникам, может использоваться для манипуляций с warehouse management system (WMS), в которой цифровые записи определяют, что будет перемещено и отгружено. Исследователи перечисляют конкретные слабые места, выявленные при оценке защищённости:

1️⃣ Беспроводные сканеры. Авторы продемонстрировали инъекцию нажатий клавиш в подключённые рабочие станции, что позволяет добиться выполнения кода без участия пользователя. Схема затрагивает решения нескольких вендоров.
2️⃣ Ручные терминалы. Выход из kiosk mode может открыть доступ к учётным данным Wi‑Fi или позволить установить ВПО для удалённого доступа.
3️⃣ Мобильные термопринтеры. На протестированном устройстве Zebra ZQ630, ошибочная конфигурация в процедуре Bluetooth-сопряжения позволила исследователям загрузить и выполнить сторонние приложения на хосте.

Но всё это — лишь точки проникновения. Дальше под угрозой сам учёт запасов. Если атакующий получит достаточный уровень доступа к WMS, он сможет подделывать записи о приёмке, менять местоположение товаров на складе или оформлять несанкционированные отгрузки с формально легитимными документами.

Разумеется, реальное влияние этих дефектов зависит от прав доступа сотрудников, сетевой связности и того, действительно ли сегментация ограничивает доступ к критическим системам.

Рекомендации по защите современного склада включают широкий спектр мер — от сетевой сегментации и контроля физического доступа до специальной защиты систем беспроводной связи и кадровой безопасности. Подробные рекомендации даны в полной версии исследования на Securelist.

#советы #угрозы @П2Т