"GitHub" kod xosting platformasining buzilishi, xakerlar uchun uning ayrim sertifikatlaridan foydalanishga imkon yaratdi

"GitHub"ning ma’lum qilishicha, noma’lum xakerlar "Mac" va "Atom" ilovalari uchun "GitHub Desktop"ning ba’zi versiyalariga tegishli shifrlangan kod imzolash sertifikatlarini o‘chirib tashlashga muvaffaq bo‘lgan.

Shuni ta’kidlash kerakki, sertifikatlarning shifrini ochish xakerlarga ushbu sertifikatlar bilan troyanlashtirilgan ilovalar yaratish va ularni "GitHub"dan kelib chiqqan holda o‘tkazish imkonini berishi mumkin.

Buzilgan uchta sertifikat - "Windows" uchun ishlatiladigan ikkita "Digisert" kodini imzolash sertifikati va bitta "Apple Developer ID" sertifikati 2023 yil 2 fevralda bekor qilinadi.