Сводка за 06.04.2026
1. Малварь fast16 нацелена на саботаж ядерного оружия
ИБ-специалисты Symantec и Carbon Black подтвердили, что малварь fast16 создавали для саботажа ядерных исследований. По данным аналитиков, вредонос вмешивался в расчеты, связанные с моделированием имплозии и ударного сжатия урана. Совет: проверяйте системы на наличие малвари.
2. GitHub пострадала от взлома внутренних репозиториев
GitHub сообщила об атаке на цепочку поставок, в результате которой было скомпрометировано примерно 3800 внутренних репозиториев. Атака произошла после установки вредоносного расширения для Visual Studio Code. Совет: будьте осторожны с расширениями для разработки.
3. Уязвимость YellowKey для обхода BitLocker
Разработчики Microsoft представили временные защитные меры для проблемы YellowKey, 0-day-уязвимости для обхода BitLocker. Уязвимость позволяет получить доступ к зашифрованным данным на Windows-устройствах. Совет: обновляйте системы и следите за новостями.
4. Вредоносное расширение для VS Code привело к взлому GitHub
Представители GitHub предупредили, что компания пострадала от атаки на цепочку поставок, компрометация затронула примерно 3800 внутренних репозиториев. Атака произошла после установки вредоносного расширения для Visual Studio Code. Совет: проверяйте расширения перед установкой. 2бстановка остается напряженной.
1. Малварь fast16 нацелена на саботаж ядерного оружия
ИБ-специалисты Symantec и Carbon Black подтвердили, что малварь fast16 создавали для саботажа ядерных исследований. По данным аналитиков, вредонос вмешивался в расчеты, связанные с моделированием имплозии и ударного сжатия урана. Совет: проверяйте системы на наличие малвари.
2. GitHub пострадала от взлома внутренних репозиториев
GitHub сообщила об атаке на цепочку поставок, в результате которой было скомпрометировано примерно 3800 внутренних репозиториев. Атака произошла после установки вредоносного расширения для Visual Studio Code. Совет: будьте осторожны с расширениями для разработки.
3. Уязвимость YellowKey для обхода BitLocker
Разработчики Microsoft представили временные защитные меры для проблемы YellowKey, 0-day-уязвимости для обхода BitLocker. Уязвимость позволяет получить доступ к зашифрованным данным на Windows-устройствах. Совет: обновляйте системы и следите за новостями.
4. Вредоносное расширение для VS Code привело к взлому GitHub
Представители GitHub предупредили, что компания пострадала от атаки на цепочку поставок, компрометация затронула примерно 3800 внутренних репозиториев. Атака произошла после установки вредоносного расширения для Visual Studio Code. Совет: проверяйте расширения перед установкой. 2бстановка остается напряженной.