Гитхаб взломали — хакеры атаковали сразу 61000 репозиториев!
Масштабы ущерба до сих пор пытаются оценить.
Атака началась 10 ноября — исследователи нашли масштабную утечку паролей, токенов и ключей доступа, пишут СМИ.
Затем взломщики завладели 4800 аккаунтами.
Скомпрометировали даже аккаунты, связанные с госструктурами США и Франции (!!!) — хакеры моментально заметали следы.
Безопасного интернета больше нет.

Все еще веселее, чем показалось сначала...
https://thehackernews.com/2026/11/4837-hijacked-github-accounts-ran-ci.html
Начало: злоумышленники взяли украденные данные почти 5000 аккаунтов GitHub и с их помощью разослали по десяткам тысяч репозиториев скрипт, который ворует приватную инфу.
Атака началась 10 ноября, но новые пробные пулл-реквесты приходят даже после того, как хакеров спалили
Охота идет не за кодом, а за ключами: паролями CI, облачными доступами, ключами к ИИ-сервисам, например, OpenAI, Anthropic, Hugging Face
Масштаб мощный: атаковали почти 62 000 репозиториев. Как минимум в 1800 из них вредоносный код запустился и отправил хакерам пароли. Исследователи из SafeDep отдельно насчитали еще 8000 репозиториев с вредоносными коммитами.
Сам вредонос выглядит как shell-скрипт на 1500 строк. Причем он подробно прокомментирован и никак не замаскирован
Поймать хакеров реально сложно: уже через минуту скрипт удаляется и подчищает за собой все логи и workflow, откатывая изменения.
Самое страшное: атака уже вышла за пределы GitHub. Заразили пакеты Packagist, теги в Go, данные WebdriverIO. Злоумышленники могли получить ключи к софту, который юзает миллионы людей.
