ScamLens
Technical bleeping computer · 09.06.2026

GitHub disables Microsoft repos pushing password-stealing malware

Это самостоятельная страница разведданных, созданная для индексации и цитирования: резюме, связанные домены и пути дальнейшей проверки в одном месте.

Быстрый ответ

Microsoft removed 73 malicious repositories from GitHub across Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations. The repos distributed password-stealing malware through disrupted CI/CD pipelines, representing a supply chain compromise affecting multiple development environments.

Обнаружено 1 связанных доменов
Помечено как malware
Уровень разведки actionable

bleeping computer

Источник

MEDIUM

Важность

1

Связанные домены

0

Связанные адреса

ИИ-сводка

Microsoft removed 73 malicious repositories from GitHub across Azure, microsoft, Azure-Samples, and MicrosoftDocs organizations. The repos distributed password-stealing malware through disrupted CI/CD pipelines, representing a supply chain compromise affecting multiple development environments.

Метки мошенничества

malware

Связанные домены

github.com

Превратите эти данные в действие

Если ваш случай похож на эту историю, продолжите проверку сайта, email, чата или официального пути подачи заявления с помощью практического пошагового руководства.

Проверка сайта

Проверить связанные домены

Если история связана с сайтами, лендингами или подделкой, перейдите к проверке сайтов.

Email / Чат

Далее разберите email или чат

Многие разведывательные истории в итоге оказываются поддельной поддержкой, фальшивыми уведомлениями или чат-воронками.

Официальное заявление

Изучить руководства по подаче заявлений и для пострадавших

Если ваш случай точно соответствует этому шаблону, переходите сразу к подаче заявления и плану действий для пострадавших.

Связанные разведывательные данные

Изучите похожие инциденты, чтобы понять, является ли это единичным случаем или частью более широкой схемы мошенничества.

Technical

ServiceNow discloses security incident exposing customer data

ServiceNow disclosed a security incident where attackers exploited an unauthenticated API endpoint flaw to query and access customer instance data. The vulnerability allowed unauthorized access through API exploitation without authentication requirements.

Technical

OpenClaw AI agent found falling for phishing attacks, spills user data

Security research demonstrates that OpenClaw AI email agent is susceptible to phishing attacks similar to those targeting humans. Testing across multiple configuration profiles revealed the system could be compromised, potentially exposing user data through standard phishing tactics.

Technical

The Hidden Code Problem: How Unverified Smart Contracts Are Becoming a Preferred Target for Attackers

Security research from Chainalysis reveals that at least $36.7 million has been stolen from cryptocurrency protocols with unverified source code in the past six months. Attackers are increasingly targeting smart contracts that lack code transparency and verification, exploiting hidden vulnerabilities.