GitHub предупредил организации о краже OAuth-тоекнов и утечке данных

GitHub предупредил организации о краже OAuth-тоекнов и утечке данных

GitHub предупредил организации о краже OAuth-тоекнов и утечке данных

Сервис GitHub, обеспечивающий хостинг для ИТ-проектов, сообщил о неизвестном киберпреступнике или группе киберпреступников, которые используют украденные OAuth-токены для загрузки внутренних данных ряда организаций.

Как известно, токены доступа OAuth часто используются приложениями и веб-сервисами для доступа к определённым данным и взаимодействия друг с другом без необходимости передавать учётные данные.

«Атакующие использовали пользовательские OAuth-токены, которые были выпущены для двух сторонних интеграторов — Heroku и Travis-CI. С их помощью злоумышленники загружают данные десятков организаций», — пишет Майк Хенли, специалист GitHub.

На 15 апреля список затронутых OAuth-приложений выглядел так:

  • Heroku Dashboard (ID: 145909);
  • Heroku Dashboard (ID: 628778);
  • Heroku Dashboard – Preview (ID: 313468);
  • Heroku Dashboard – Classic (ID: 363831);
  • Travis CI (ID: 9216).

В GitHub уточнили, что киберпреступники получили токены не в результате взлома систем компании, поскольку хостер ИТ-проектов не хранит их в пригодных для использования форматах. Помимо этого, Хенли отметил, что злоумышленники могут анализировать контент закрытых репозиториев.

Напомним, что на прошлой неделе GitHub начал блокировать аккаунты российских разработчиков и компаний, что уже затронуло крупные кредитные организации «Сбер», «Альфа-банк» и другие.

Apple убрала «Яндекс Пэй» из App Store за пределами России

Apple удалила приложение «Яндекс Пэй» из App Store в разных странах, кроме России. В Яндексе сообщили ТАСС, что в российском магазине приложений сервис по-прежнему доступен. За пределами РФ приложение нельзя скачать ни из меню покупок, ни из раздела загрузок.

Почему Apple решила убрать «Яндекс Пэй» из зарубежных версий App Store, компания не объяснила.

В Яндексе при этом напомнили, что сервис работает только на территории России, а само приложение уже давно было представлено только в российских версиях Google Play и App Store.

 

История выглядит как очередной эпизод большого цифрового противостояния. В конце прошлого месяца из российского App Store пропали сервисы VK: «Музыка», «Мессенджер», «Видео», «Знакомства», Skillbox и «Дзен».

Также из магазина исчезли приложения «Одноклассников» и почты Mail.ru. Некоторое время держалось основное приложение «ВКонтакте», но затем убрали и его.

Apple объясняла такие решения соблюдением санкционных требований. В VK с этим не согласились и заявили, что против компании не вводились ограничения, которые могли бы стать основанием для удаления приложений.

В начале июня из App Store также пропало приложение мессенджера МАКС. После этого сервис перестал отправлять уведомления пользователям iOS.

RSS: Новости на портале Anti-Malware.ru