Коротко о главном в сфере IT и безопасности: что произошло и где прочитать подробнее.
GitHub ограничит pull_request_target в публичных репозиториях
С 2 декабря GitHub по умолчанию начнёт блокировать сценарии GitHub Actions, использующие событие pull_request_target в публичных репозиториях. Ограничение связано с риском выполнения непроверенного кода, которому может быть доступен доступ к секретам проекта. До постоянной блокировки сервис проведёт два тестовых этапа, чтобы разработчики могли проверить и изменить свои сценарии.
Источник: habr.com
Банки могут включать рекламные рассылки в документы для клиентов
Российские банки, как сообщают «Известия», в ряде случаев связывают оформление карт и открытие счетов с согласием на рекламные рассылки. По данным издания, пункт может быть заранее включён в документы, не предусматривать отдельного отказа или отмечаться автоматически, из-за чего клиент может его не заметить. Об этом свидетельствуют жалобы и судебные решения по спорам с кредитными организациями.
Источник: habr.com
Владельцы Li Auto в России сообщили о краже мастер-аккаунтов
Владельцы автомобилей Li Auto, также известных как Lixiang, в России сообщили о массовой краже мастер-аккаунтов. По данным Autonews.ru со ссылкой на дистрибьютора Sinomach Auto, после этого машины не заводятся, а в салоне могут отключаться экраны, климат-контроль и другие функции. Сведения относятся к автомобилям китайской марки.
Источник: habr.com
Для банковских облачных платформ предложили единые проверки безопасности
Проект документа предусматривает единые критерии тестирования облачных платформ, которые используют банки и финтех-компании. До размещения банковских данных провайдеров планируют проверять по надёжности инфраструктуры центров обработки данных, стабильности системы управления облаком и способности восстанавливать данные после сбоев. Документ описывает проверки надёжности и безопасности таких платформ.
Источник: habr.com
Хостинг-провайдер Beget сообщил о масштабной кибератаке
Хостинг-провайдер Beget связал масштабный сбой, начавшийся ночью 2 ноября 2026 года, с массированной кибератакой. Представители компании сообщили, что инцидент затронул все уровни её инфраструктуры, а восстановление сервисов продолжается. Точные сроки завершения работ Beget не назвал.
Источник: xakep.ru
Материал подготовлен редакцией по сообщениям указанных изданий; права на оригинальные тексты принадлежат их авторам.
Читайте также
- Институт парапсихологии и UNICASE: цепочка обещаний и доплат
- Жейз 2 Трейн: схема с «выигрышем» и псевдоюристами
- Aurum Consult и MarketsSoft: схема с долгом и доплатой за вывод
Компания из новости взяла ваши деньги?
Напишите в чат — разберёмся, что можно сделать в вашем случае.
💬 Написать в чатПострадали от мошенников?
Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.
Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!