ubuntu-buddha/security-advisoriesСборник оборонных рекомендаций по безопасности и разборов вредоносного ПО, охватывающих вредоносные программы, нацеленные на разработчиков, RCE-бэкдоры и раскрытия уязвимостей с обезвреженными индикаторами компрометации (IOC).
Анализ угроз и описания раскрытия уязвимостей от Trygve Bundgaard (GitHub: @Ubuntu-Buddha).
Исследования в области защитной безопасности: вредоносное ПО, нацеленное на разработчиков программного обеспечения, и уязвимости в моих собственных инструментах для ИИ-агентов (плагин для Claude Code). Я также
занимаюсь раскрытием уязвимостей для платформ web3 / Solana / EVM; таких
описаний здесь пока не опубликовано. Все индикаторы компрометации ниже обезврежены
(hxxp, [.]), поэтому эту страницу безопасно читать и копировать.
| Дата | Заголовок | Тип | Статус |
|---|---|---|---|
| 2026-10-23 | Обходы стартового шлюза в плагине StrangerDanger для Claude Code v0.1.0 (GHSA-w42w-fc6x-88wr) | Уязвимость / обход средства защиты | Обнаружено при собственной проверке мейнтейнера; исправлено в v0.1.1 (оставляйте Monitor запрещённым; см. рекомендацию); GHSA опубликован 2026-10-23; CVE запрошен, по состоянию на 2026-10-30 не назначен |
| 2026-10-15 | Hex-полезная нагрузка, скрытая в поддельном файле шрифта, запускаемая загрузчиком new Function (coinbucket/dex-mvp) | Вредоносное ПО / RCE | Вредоносное ПО выявлено до выполнения при удалённой проверке; сообщено в GitLab и Upwork 2026-10-15, результат ожидается |
| 2026-01-30 | RCE через авто-выполнение в IDE с помощью вредоносного .vscode/tasks.json | Вредоносное ПО / RCE | Вредоносное ПО выявлено до выполнения; об одном из двух репозиториев сообщено в GitHub; оба аккаунта теперь возвращают 404 |
| 2026-01-29 | Бэкдор для RCE во время выполнения, скрытый в переменной окружения (Optu-Consulting) | Вредоносное ПО / RCE | Вредоносное ПО выявлено до выполнения; аккаунт и репозиторий теперь возвращают 404 |
| 2026-01-29 | Поддельная страница «вакансий», распространяющая вредоносный .exe «GAPI Update» (злоупотребление Google Sites) | Вредоносное ПО / фишинг | Вредоносное ПО выявлено до выполнения; подлежит сообщению платформе и Google |
| 2026-01-27 | Бэкдор для RCE в поддельном тестовом задании на собеседовании «Web3-разработчика» (TechPro-1/W3GLFun) | Вредоносное ПО / RCE | Сообщено; GitHub Trust & Safety принял меры в отношении аккаунта; аккаунт теперь возвращает 404 |
Сообщайте мне о вредоносном ПО или уязвимостях через мой профиль на GitHub.
Описания в этом репозитории распространяются на условиях Creative Commons Attribution 4.0 International (CC BY 4.0), © 2026 Trygve Bundgaard. Вредоносный код, сообщения злоумышленников и письма платформ, цитируемые для анализа, принадлежат их авторам и не покрываются этой лицензией.
