Чем вообще занимается служба безопасности GitHub? Прямо сейчас на GitHub есть тысячи репозиториев, которые раздают вирусы через ссылку на zip-архив в readme. Чтобы найти их, не нужны никакие специальные знания, хватает обычного поиска по сайту. Схема живёт около двух лет. Автор показывает, как от простого заголовка с эмодзи дойти до запроса, который выдаёт репозитории с трояном пачками, счёт идёт на тысячи. А потом вспоминает, что месяц назад уже публиковал скрипт, нашедший 10 000 таких репозиториев, статья попала в топ Hacker News, и GitHub отреагировал ровно одним действием. После чего остановился, хотя новые появляются за часы. Узнаем, что сделала площадка с миллиардными доходами и штатной службой безопасности.

Из Wallpaper Engine убирают EXE-обои из-за вирусов Разработчики Wallpaper Engine убирают старый формат интерактивных обоев-приложений из мастерской Steam. Поводом для обновления 2.8.42 стал отчет «Лаборатории Касперского». Эксперты нашли в таких раздачах скрытые EXE, DLL и вредоносные скрипты. Вирусы запускались на компьютере в тот момент, когда пользователь просто выбирал себе новую заставку на рабочий стол. Внедрять автоматическую проверку исполняемых файлов в Steam авторы софта посчитали бесполезным делом. К тому же всегда оставался риск, что хакеры взломают профиль нормального создателя контента и обновят старые чистые обои, зашив туда троян. Сама функция была непопулярной и занимала всего 0,5% от всей библиотеки мастерской, так что лазейку решили окончательно закрыть. Сейчас опасный формат заблокирован для загрузки, а старые работы переведены в приватный режим. У любителей подобных тем есть примерно неделя, чтобы сохранить файлы к себе на ПК. Локально запускать свои приложения в качестве фона никто не запрещает, но качать их из общего доступа в Steam больше не выйдет.