Español
Abrir en Telegram

Hilo Resulta que tengo un repo privado, y hoy noté que tenia en un .js un código ofuscado obviamente malicioso, lo curioso es…

10 mensajes · –
J
Resulta que tengo un repo privado, y hoy noté que tenia en un .js un código ofuscado obviamente malicioso, lo curioso es que no fue una infección local que yo haya subido, en el historial de commits (sólo tenía uno) no aparecía pero sí en el archivo directamente explorando en el repo, y luego de subir otro commit en el cual no se afectaba a ese archivo, automáticamente dejó de estar. Me pone a pensar que algo externo está infectando código en los repos de Github, pero es un malware que están en uno o varios servidores de github y está infectando repos, lo que provocaría que eventualmente nosotros al bajar el código a local y ejecutarlo, dispararía el malware
  1. L
    te han juankiado
    1. J
      Ya revisé en mi equipo todo, no hay nada anormal, esto estaba inyectado directamente allá, es preocupante
        1. J
          El punto es que si el archivo hubiera sido infectado en mi local, estuviera el historial al momento de subirlo, y no está
          1. L
            Quieres apostar a que el infectado eres tu o se han leakado keys tuyas?
            1. J
              En el caso de que fuera yo, sigue siendo un problema grande de Github, porque no aparece en el historial.
              1. L
                que haces reflotando mensajes de hace meses, dejar el offtopic esto es para node, el proximo cierra al salir

Un feed público abierto del índice de búsqueda ChatCrawler — el “Google del Telegram público”; se actualiza a medida que se rastrea la comunidad. Las horas se muestran en UTC.

Solo contenido público, API oficial de Telegram. Acerca de · Preguntas frecuentes · Límites del índice · Eliminar una página · Catálogo · Búsqueda · Cómo contamos