ДАЙДЖЕСТ: |
Злоумышленник воспользовался аутентификационным ключом, который случайно был включен в общедоступный исходный код Sourcegraph. Это предоставило ему административные привилегии, позволив войти в систему. Этот инцидент привел к утечке данных с серверов, включая лицензионные ключи и контактные данные владельцев этих ключей для платных пользователей. Для бесплатных пользователей были раскрыты их адреса электронной почты. При этом важно отметить, что конфиденциальные данные, такие как закрытый код и пароли, остались недоступными хакеру.
Хакер также предложил пользователям создавать учетные записи на Sourcegraph, создавать маркеры доступа и даже повышать свои привилегии. Это привело к значительному увеличению обращений к API Sourcegraph, что не характерно для бесплатных учетных записей. Инцидент был обнаружен 30 августа, после чего доступ был немедленно отозван, и компания начала внутреннее расследование произошедшего.
Напомним, что ранее WhatsApp (принадлежит Meta, которая признана в России экстремисткой и запрещена) запустил возможность пользоваться сразу несколькими аккаунтами.
![]() |
Радужный дождь вывел Ставропольский край в лидеры по сбору зерна в России
Специалисты Туркменистана изучают европейские технологии устойчивого водопользования
Будапешт смирился с запретом на импорт российского СПГ с 2027 года
Цветные пластиковые окна: ламинация и окрашивание для дизайна интерьера
КАЛМЫКИЯ. Спор о расходовании федеральных денег Калмыкии продолжается
ЧЕЧНЯ. В Чеченской Республике упростили доступ к остаткам маткапитала
ЧЕЧНЯ. В Чечне на 10 октября объявлено штормовое предупреждение
ЦАХАЛ приступил к подготовке по выполнению соглашения с ХАМАС
ЧЕЧНЯ. Бакар Баширов: когда оружие становится искусством и символом сопротивления