GitHub сообщил о выявлении крупной атаки, пытающейся получить доступ к учётным записям пользователей, используя базу известных логинов, email и паролей, полученную на основе происходивших ранее утечек персональных данных пользователей различных online-сервисов (например, eBay и LinkedIn). Разбирая связанную с атакой активность, инженеры GitHub выявили, что ряд попыток оказался успешным и атакующим удалось захватить некоторые из аккаунтов, владельцы которых используют одинаковые пароли на разных сайтах. Пользователям рекомендовано выбрать для GitHub уникальный пароль и воспользоваться двухфакторной аутентификацией.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44609