A GitHub token เบˆเบฒเบเบšเปˆเบญเบ™เป€เบเบฑเบšเบ‚เปเป‰เบกเบนเบ™เบžเบฒเบเปƒเบ™ Mercedes เป„เบ”เป‰เบ–เบทเบเบžเบปเบšเป€เบซเบฑเบ™เบขเบนเปˆเปƒเบ™เบฅเบฐเบซเบฑเบ”เบชเบฒเบ—เบฒเบฅเบฐเบ™เบฐ

เบเบฒเบ™เบชเบฐเปเบเบ™เบ‚เปเป‰เบกเบนเบ™เบฅเบฑเบšเบ—เบตเปˆเบฎเบปเปˆเบงเป„เบซเบผเบขเบนเปˆเปƒเบ™เบšเปˆเบญเบ™เป€เบเบฑเบšเบกเป‰เบฝเบ™ GitHub เบ—เบตเปˆเบ”เปเบฒเป€เบ™เบตเบ™เป‚เบ”เบ RedHunt Labs เป€เบ›เบตเบ”เป€เบœเบตเบเบเบฒเบ™เบžเบดเบกเป€เบœเบตเบเปเบœเปˆเปƒเบ™เบšเปˆเบญเบ™เป€เบเบฑเบšเบ‚เปเป‰เบกเบนเบ™เบชเบฒเบ—เบฒเบฅเบฐเบ™เบฐเบ‚เบญเบ‡ token API เบ—เบตเปˆเบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เบšเปˆเบญเบ™เป€เบเบฑเบšเบ‚เปเป‰เบกเบนเบ™ Mercedes-Benz เบžเบฒเบเปƒเบ™เป„เบ”เป‰เบšเปเปˆเบˆเปเบฒเบเบฑเบ”เบ—เบตเปˆเป‚เบฎเบ”เบขเบนเปˆเปƒเบ™เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบžเบฒเบเปƒเบ™เป‚เบ”เบเบญเบตเบ‡เปƒเบชเปˆเปเบžเบฅเบฐเบ•เบฐเบŸเบญเบก Github Enterprise Server. เบกเบฑเบ™เป€เบŠเบทเปˆเบญเบงเปˆเบฒ token เป„เบ”เป‰เบ–เบทเบเป€เบœเบตเบเปเบœเปˆเป‚เบ”เบเบšเบฑเบ‡เป€เบญเบตเบ™เป‚เบ”เบเบซเบ™เบถเปˆเบ‡เปƒเบ™เบžเบฐเบ™เบฑเบเบ‡เบฒเบ™ Mercedes-Benz เปƒเบ™เบšเบฑเบ™เบ”เบฒเบฅเบฐเบซเบฑเบ”เบ—เบตเปˆเบ–เบทเบเบˆเบฑเบ”เบžเบตเบกเบกเบฒเบขเบนเปˆเปƒเบ™เบšเปˆเบญเบ™เป€เบเบฑเบšเบกเป‰เบฝเบ™เบชเบฒเบ—เบฒเบฅเบฐเบ™เบฐเปƒเบ™ GitHub.

เป‚เบ—เป€เบ„เบฑเบ™เป„เบ”เป‰เบขเบนเปˆเปƒเบ™เบšเปˆเบญเบ™เป€เบเบฑเบšเบกเป‰เบฝเบ™เบ•เบฑเป‰เบ‡เปเบ•เปˆเบงเบฑเบ™เบ—เบต 29 เบเบฑเบ™เบเบฒ 2023, เปเบฅเบฐเบ–เบทเบเบ„เบปเป‰เบ™เบžเบปเบšเปƒเบ™เบงเบฑเบ™เบ—เบต 11 เบกเบฑเบ‡เบเบญเบ™ 2024. เบซเบผเบฑเบ‡เบˆเบฒเบเบšเปเบฅเบดเบชเบฑเบ”เป„เบ”เป‰เบฎเบฑเบšเปเบˆเป‰เบ‡เป€เบซเบ”เบเบฒเบ™เปƒเบ™เบงเบฑเบ™เบ—เบต 24 เบกเบฑเบ‡เบเบญเบ™, เป‚เบ—เป€เบ„เบฑเบ™เบ”เบฑเปˆเบ‡เบเปˆเบฒเบงเป„เบ”เป‰เบ–เบทเบเบเบปเบเป€เบฅเบตเบ. เบญเบตเบ‡เบ•เบฒเบกเบ•เบปเบงเปเบ—เบ™เบ‚เบญเบ‡ Mercedes-Benz, เป‚เบ—เป€เบ„เบฑเบ™เบ—เบตเปˆเบ–เบทเบเป€เบ›เบตเบ”เป€เบœเบตเบเบšเปเปˆเป„เบ”เป‰เปƒเบซเป‰เบเบฒเบ™เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เบฅเบฐเบซเบฑเบ”เปเบซเบผเปˆเบ‡เบ—เบฑเบ‡เปเบปเบ”เบ—เบตเปˆเป‚เบฎเบ”เบขเบนเปˆเปƒเบ™ เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบ, เปเบ•เปˆเบชเบฐเป€เบžเบฒเบฐเบเบฑเบšเบšเปˆเบญเบ™เป€เบเบฑเบšเบกเป‰เบฝเบ™เบžเบฒเบเปƒเบ™เบ‚เบญเบ‡เบšเปเบฅเบดเบชเบฑเบ”เบชเบฐเป€เบžเบฒเบฐเป€เบ—เบปเปˆเบฒเบ™เบฑเป‰เบ™. เบ™เบฑเบเบ„เบปเป‰เบ™เบ„เบงเป‰เบฒเบœเบนเป‰เบ—เบตเปˆเบ„เบปเป‰เบ™เบžเบปเบšเป‚เบ—เป€เบ„เบฑเบ™เป„เบ”เป‰เบฅเบฐเบšเบธเปƒเบ™เบ–เบฐเปเบซเบผเบ‡เบเบฒเบ™เบงเปˆเบฒเบšเปˆเบญเบ™เป€เบเบฑเบšเบกเป‰เบฝเบ™เบžเบฒเบเปƒเบ™เบ—เบตเปˆเบชเบฒเบกเบฒเบ”เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เป„เบ”เป‰เป‚เบ”เบเปƒเบŠเป‰เป‚เบ—เป€เบ„เบฑเบ™เบกเบตเป€เบญเบเบฐเบชเบฒเบ™เบ—เบฒเบ‡เป€เบ—เบฑเบเบ™เบดเบเบ—เบตเปˆเบ›เบดเบ”เปเบฅเป‰เบง เปเบฅเบฐ เบ‚เปเป‰เบกเบนเบ™เบ—เบตเปˆเบ›เบฐเบเบญเบšเป€เบ›เบฑเบ™เบ„เบงเบฒเบกเบฅเบฑเบšเบ—เบฒเบ‡เบเบฒเบ™เบ„เป‰เบฒ, เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบ‚เปเป‰เบกเบนเบ™เบฅเบฑเบšเป€เบŠเบฑเปˆเบ™: เบ‚เปเป‰เบกเบนเบ™เบ›เบฐเบˆเบณเบ•เบปเบงเป€เบ‚เบปเป‰เบฒเบชเบนเปˆเบฅเบฐเบšเบปเบšเบ–เบฒเบ™เบ‚เปเป‰เบกเบนเบ™, เบฅเบฐเบซเบฑเบ”เบเบฒเบ™เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เบšเปเบฅเบดเบเบฒเบ™เบ„เบฅเบฒเบง, เบฅเบฐเบซเบฑเบ”เบเบฒเบ™เป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡ API เปเบฅเบฐ เบฅเบฐเบซเบฑเบ”เบœเปˆเบฒเบ™เบšเปเบฅเบดเบเบฒเบ™.

ะ”ะพะฟะพะปะฝะธั‚ะตะปัŒะฝะพ ะผะพะถะฝะพ ะพั‚ะผะตั‚ะธั‚ัŒ ะฟั€ะพะฒะตะดั‘ะฝะฝะพะต ะบะพะผะฟะฐะฝะธะตะน Escape ัะบะฐะฝะธั€ะพะฒะฐะฝะธะต ะผะธะปะปะธะพะฝะฐ ะดะพะผะตะฝะพะฒ ะฝะฐ ะฟั€ะตะดะผะตั‚ ะฝะฐะปะธั‡ะธั ะฒ ะพั‚ะบั€ั‹ั‚ะพะผ ะดะพัั‚ัƒะฟะต ะบะปัŽั‡ะตะน ะธ API-ั‚ะพะบะตะฝะพะฒ. ะŸั€ะธ ัะบะฐะฝะธั€ะพะฒะฐะฝะธะธ, ะฒ ั…ะพะดะต ะบะพั‚ะพั€ะพะณะพ ะฟั€ะพะฐะฝะฐะปะธะทะธั€ะพะฒะฐะฝะพ 189.5 ะผะปะฝ URL, ะฑั‹ะปะพ ะฒั‹ัะฒะปะตะฝะพ 18458 ะฒัั‚ั€ะพะตะฝะฝั‹ั… ะฝะฐ ัั‚ั€ะฐะฝะธั†ั‹ ะบะปัŽั‡ะตะน ะธ ั‚ะพะบะตะฝะพะฒ, ะธะท ะบะพั‚ะพั€ั‹ั… 41% ัะฒะปััŽั‚ัั ะบั€ะธั‚ะธั‡ะตัะบะธ ะฒะฐะถะฝั‹ะผะธ, ั‚.ะต. ะธั… ัƒั‚ะตั€ั ะฟั€ะธะฒะพะดะธั‚ ะบ ะทะฝะฐั‡ะธั‚ะตะปัŒะฝั‹ะผ ั„ะธะฝะฐะฝัะพะฒั‹ะผ ั€ะธัะบะฐะผ. ะะฐะฟั€ะธะผะตั€, ะฟะพ ะพั†ะตะฝะบะต ะธััะปะตะดะพะฒะฐั‚ะตะปะตะน, ะพะฑัŠั‘ะผ ัั€ะตะดัั‚ะฒ, ะบ ะบะพั‚ะพั€ั‹ะผ ะผะพะถะฝะพ ะฟะพะปัƒั‡ะธั‚ัŒ ะดะพัั‚ัƒะฟ ั‡ะตั€ะตะท ะพัั‚ะฐะฒะปะตะฝะฝั‹ะต ะฝะฐ ัั‚ั€ะฐะฝะธั†ะฐั… ั‚ะพะบะตะฝั‹ ะดะปั ะพะฑั€ะฐั‰ะตะฝะธั ะบ API Stripe, ัะพัั‚ะฐะฒะปัะตั‚ ะพะบะพะปะพ 20 ะผะปะฝ ะดะพะปะปะฐั€ะพะฒ.

เปƒเบ™โ€‹เบšเบฑเบ™โ€‹เบ”เบฒโ€‹เบ‚เปเป‰โ€‹เบกเบนเบ™โ€‹เบ„เบงเบฒเบกโ€‹เบฅเบฑเบšโ€‹เบ—เบตเปˆโ€‹เบฅเบฐโ€‹เบšเบธโ€‹เป„เบงเป‰โ€‹เปƒเบ™โ€‹เบซเบ™เป‰เบฒโ€‹, tokens เบเบฒเบ™โ€‹เป€เบ‚เบปเป‰เบฒโ€‹เป€เบ–เบดเบ‡โ€‹เบชเปเบฒโ€‹เบฅเบฑเบš GitHub (51.5%), GitLab, Stripe (0.9%), OpenAI (1.4%), AWS, Twitch (0.7%), Coinbase, X/Twitter (2.7%), Slack (9.5%) เปเบฅเบฐ Discord (1.2%), เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบเบฐเปเบˆ RSA เบชเปˆเบงเบ™เบ•เบปเบง (26.3%). 35% เบ‚เบญเบ‡เบเบฐเปเบˆ เปเบฅเบฐเป‚เบ—เป€เบ„เบฑเบ™เบ—เบตเปˆเบฅเบฐเบšเบธเป„เบ”เป‰เบกเบตเบขเบนเปˆเปƒเบ™เป„เบŸเบฅเปŒ JavaScript. เปƒเบ™ 2.1% เบ‚เบญเบ‡เบเปเบฅเบฐเบ™เบต, เบ‚เปเป‰เบกเบนเบ™เบ—เบตเปˆเบฅเบฐเบญเบฝเบ”เบญเปˆเบญเบ™เป„เบ”เป‰เบ–เบทเบเบžเบปเบšเป€เบซเบฑเบ™เบขเบนเปˆเปƒเบ™เป„เบŸเบฅเปŒเบ—เบตเปˆเป„เบ”เป‰เบฎเบฑเบšเบœเบปเบ™เบกเบฒเบˆเบฒเบเบเบฒเบ™เบฅเบงเบšเบฅเบงเบกเบฅเบฐเบซเบฑเบ” JavaScript เป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™เป„เบŸเบฅเปŒเบ”เบฝเบง.

A GitHub token เบˆเบฒเบเบšเปˆเบญเบ™เป€เบเบฑเบšเบ‚เปเป‰เบกเบนเบ™เบžเบฒเบเปƒเบ™ Mercedes เป„เบ”เป‰เบ–เบทเบเบžเบปเบšเป€เบซเบฑเบ™เบขเบนเปˆเปƒเบ™เบฅเบฐเบซเบฑเบ”เบชเบฒเบ—เบฒเบฅเบฐเบ™เบฐ


เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru
เบŠเบทเป‰เป‚เบฎเบ”เบ•เบดเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบชเปเบฒเบฅเบฑเบšเป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ—เบตเปˆเบกเบตเบเบฒเบ™เบ›เบปเบเบ›เป‰เบญเบ‡ DDoS, เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบ VPS VDS ๐Ÿ”ฅ เบŠเบทเป‰เป€เบงเบฑเบšเป„เบŠเบ—เปŒเป‚เบฎเบ”เบ•เบดเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบ”เป‰เบงเบเบเบฒเบ™เบ›เป‰เบญเบ‡เบเบฑเบ™ DDoS, เป€เบŠเบตเบšเป€เบงเบต VPS VDS | ProHoster