GitHub отзывает украденные сертификаты для подписи кода

GitHub отзывает украденные сертификаты для подписи кода

GitHub отзывает украденные сертификаты для подписи кода

Представители GitHub заявили, что неизвестным злоумышленникам удалось украсть сертификаты для подписи кода приложений Desktop и Atom. Судя по всему, киберпреступники смогли получить частичный доступ к среде разработки веб-сервиса.

На данный момент GitHub не видит признаков использования защищённых паролем сертификатов (один из них — Apple Developer ID, ещё два — Digicert для Windows-приложений) в киберпреступных целях.

«6 декабря 2022 года атакующие скомпрометировали ряд репозиториев с помощью Personal Access Token (PAT). Выявив вредоносную активность, наша команда 7 декабря оперативно отозвала украденные учётные данные и начала проверку по факту инцидента», — заявили в GitHub.

«Среди скомпрометированных данных не было сведений, касающихся наших клиентов».

Известно также, что сервисы GitHub.com никак не пострадали и не были затронуты в ходе инцидента. Тем не менее с 2 февраля 2023 года компания отзывает три сертификата.

В связи с этим GitHub рекомендует обновить Desktop и понизить версию Atom до 2 февраля, чтобы избежать сбоев в рабочих процессах.

Нужен ли Windows 11 сторонний антивирус, Microsoft прояснила вечный вопрос

Microsoft решила окончательно закрыть давний спор о том, нужен ли Windows отдельный антивирус. В свежем материале на своём сайте корпорация поясняет: для многих пользователей Windows 11 встроенной защиты уже достаточно, а базовый набор безопасности в системе работает «из коробки» и обновляется автоматически.

Речь идёт не только о самом Microsoft Defender. В Microsoft подчёркивают, что Windows 11 использует сразу несколько уровней защиты: антивирусный движок, SmartScreen, механизмы контроля приложений и защиту данных на уровне ОС.

Если у пользователя включены стандартные механизмы защиты, система регулярно получает обновления, а программы скачиваются из более-менее надёжных источников, то ставить сторонний антивирус просто на всякий случай уже не обязательно.

Одновременно в компании отмечают, что дополнительный софт всё ещё может быть полезен тем, кому нужны, например, родительский контроль, мониторинг личности, управление несколькими устройствами или корпоративные функции.

Отдельно Microsoft напоминает и о побочных эффектах сторонних антивирусов. Каждый такой продукт добавляет фоновые процессы, расходует ресурсы и иногда конфликтует со встроенными средствами защиты. Поэтому идея ставить сразу несколько решений в реальном времени по-прежнему выглядит сомнительно (чаще всего это только усложняет жизнь системе).

Уверенности Microsoft добавляют и свежие результаты независимых тестов. В февральском тестировании AV-TEST для Windows 11 Microsoft Defender Antivirus получил максимальные 6 баллов по защите, производительности и удобству использования, что находится на уровне многих платных конкурентов.

Всё это хорошо показывает, насколько изменилась ситуация по сравнению с эпохой Windows XP и Windows 7, когда встроенную защиту всерьёз почти не воспринимали, а Kaspersky, McAfee и другие продукты считались почти обязательной частью любого нового компьютера.

RSS: Новости на портале Anti-Malware.ru