GitHub
GitHub в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
Исследователи VK открыли исходный код алгоритма HEGM для прогнозирования интереса к контенту
Разработчики AI VK Research представили метод машинного обучения HEGM, который позволяет рекомендательным системам анализировать полное распределение вероятностей взаимодействия пользователя с контентом, а не только среднюю длительность просмотра. Технология уже внедрена в сервис VK Клипы, где обеспечила рост числа просмотренных роликов на 10% и снижение количества дизлайков на 8,3%. Исходный код модели опубликован в открытом доступе для интеграции в другие цифровые платформы, такие как музыкальные стриминги и рекламные системы.
Событие: Исходный код алгоритма HEGM был опубликован на GitHub в открытом доступе одновременно с принятием научной работы на конференцию IEEE ICDM 2026.
Эффект: Внедрение технологии в VK Клипы привело к увеличению общего объема просмотренных роликов за одну сессию на 10% и росту числа просмотров длительностью более 10 секунд на 6%.
MTGBench для оценки рассуждений нейросетей опубликован на GitHub
Яндекс и ШАД открыли доступ к набору тестов MTGBench, который позволяет оценивать способность ИИ-моделей логически рассуждать в многоэтапных задачах. Инструмент размещен на платформе GitHub, что дает разработчикам возможность свободно скачивать бенчмарк для сравнения производительности 16 различных нейросетей перед их внедрением в продукты.
Событие: Бенчмарк MTGBench стал доступен в открытом доступе на GitHub для использования исследователями и инженерами.
Эффект: Платформа обеспечивает бесплатный доступ к инструментам, позволяющим оценивать не только точность ответа, но и последовательность рассуждений моделей при решении сложных задач.
Утечка данных в Банке Кореи через уязвимость GitHub, используемую подрядчиком
Злоумышленники получили доступ к паролям и персональным данным 186 сотрудников центрального банка страны. Вектор атаки стал возможен из-за компрометации системы GitHub, которую внешний поставщик услуг применял для организации онлайн-обучения персонала. Инцидент выявил системные риски, связанные с зависимостью корпоративной безопасности от уровня защиты сторонних партнеров.
Событие: В мае–июне 2026 года хакеры скомпрометировали данные 186 сотрудников Банка Кореи, получив доступ к их учетным записям через уязвимую инфраструктуру GitHub подрядчика.
Риск: Использование сторонних сервисов для внутренних задач создает дополнительные векторы атаки, так как безопасность корпоративной сети напрямую зависит от уровня защиты внешних партнеров.
Эффект: Утечка привела к раскрытию имен, электронных почт, номеров телефонов, должностей и паролей сотрудников центрального банка.
GitHub использован группой NightEagle как легитимный инструмент для маскировки кибератак на российские предприятия
Кибершпионы из группы NightEagle (APT-Q-95) впервые атаковали производственные и строительные компании в России, используя скомпрометированные учётные записи VPN. Для перемещения по корпоративным сетям злоумышленники применяли легитимную платформу GitHub вместе с туннелями разработки Microsoft, что позволяло им обходить стандартные системы защиты. Такой подход затрудняет обнаружение угроз традиционными антивирусами, ориентированными на сигнатурный анализ, и смещает фокус безопасности на мониторинг поведения пользователей и сетевых аномалий.
Событие: Группа NightEagle впервые нацелилась на российские промышленные объекты, используя платформу GitHub для маскировки вредоносной активности в корпоративных сетях.
Риск: Применение легитимных инструментов разработки делает неэффективными традиционные методы блокировки по портам и IP-адресам, повышая уязвимость организаций перед целевыми атаками.
Эффект: Бизнесу приходится инвестировать в сложные системы анализа поведения пользователей (UEBA) для разграничения действий разработчиков и злоумышленников, что увеличивает операционные затраты на кибербезопасность.
GitHub-токены становятся главной целью атак через цепочки поставок ПО
В ходе инцидентов, связанных с компрометацией зависимостей и CI/CD-систем, злоумышленники активно извлекают конфиденциальные данные разработчиков, включая токены доступа к GitHub. Похищенные учетные данные позволяют получить несанкционированный доступ к приватным репозиториям и другим облачным ресурсам жертв. Исследователи фиксируют случаи повторного использования украденных секретов спустя несколько недель после первоначального взлома, иногда даже другими группировками атакующих.
Риск: Похищенные токены GitHub используются для доступа к приватным репозиториям и контейнерным хранилищам, что позволяет атакующим читать данные и изменять содержимое кода.
Эффект: В одном из зафиксированных эпизодов злоумышленники заявляли о доступе примерно к 4000 частных репозиториев благодаря украденным секретам.
Фактор: Автоматизация процессов сборки расширяет поверхность атаки: один скомпрометированный элемент в цепочке поставок может заразить сотни продуктов одновременно.
В нашей базе собрано 49 событий по теме «GitHub». Мы показываем все из них.
Объединили похожие карточки: GitHub; Git Hub и другие.