Scammers advertise fake AppleCare+ service via GitHub repos
在致电 Apple 寻求帮助之前请谨慎，因为骗子正在创建恶意广告和虚假页面来引诱您。
GitHub в осаде: миллионы фейковых звёзд наводнили платформу
源代码的虚假光芒会误导缺乏经验的开发人员。
在本文中，我们将向您展示如何使用 Amazon Q Business 提供的 AI 聊天界面对索引的 GitHub（云）数据执行自然语言查询。我们还介绍了 Amazon Q Business 如何应用与索引文档关联的访问控制列表 (ACL) 来提供权限过滤的响应。
10 GitHub Repositories to Master Data Science
通过交互式课程、书籍、指南、代码示例、项目和基于顶级大学课程的免费课程学习数据科学。此外，还可以访问面试问题和最佳实践。
10 GitHub Repositories to Master SQL
通过免费课程、教程、工具、指南、书籍、练习、项目、精彩列表和其他资源学习 SQL 和数据库。
Gitee.ru: китайская альтернатива GitHub теперь доступна в России
OSChina和3Logic Group推出了本地化平台。
Using Legitimate GitHub URLs for Malware
有趣的社会工程攻击媒介：McAfee 发布了一份关于新 LUA 恶意软件加载器的报告，该加载器通过看似合法的 Microsoft GitHub 存储库分发，该存储库是“适用于 Windows、Linux 和 MacOS 的 C++ 库管理器”，称为 vcpkg。攻击者正在利用 GitHub 的一个属性：对特定存储库的评论可以包含文件，这些文件将与 URL 中的项目相关联。这意味着有人可以上传恶意软件并将其“附加”到合法且受信任的项目中。由于文件的 URL 包含创建评论的存储库的名称，并且几乎每家软件公司都使用 GitHub，因此此漏洞可能允许威胁行为者开发出极其狡猾和值得信赖的诱饵……
GitHub Introduces Code Scanning Autofix, Powered by Copilot and CodeQL
新功能可帮助开发人员更快、更轻松地修复漏洞，减少应用程序安全债务文章 GitHub 推出由 Copilot 和 CodeQL 提供支持的代码扫描自动修复首先出现在 Weam - AI For Digital Agency 上。
GitHub Introduces Code Scanning Autofix, Powered by Copilot and CodeQL
新功能可帮助开发人员更快、更轻松地修复漏洞，减少应用程序安全债务 文章 GitHub 推出由 Copilot 和 CodeQL 提供支持的代码扫描自动修复功能首先出现在 GreatAIPrompts：AI 提示、AI 工具和 AI 新闻上。
Pelican and GitHub Pages workflow
使用 Pelican 和 GitHub Pages 撰写博客文章的简单工作流程。
Accelerate generative AI inference with NVIDIA Dynamo and Amazon EKS
这篇文章介绍了Nvidia Dynamo，并解释了如何在Amazon EKS上设置它以进行自动缩放和简化Kubernetes操作。我们提供了动手演练，该演练使用AWS Labs在EKS GitHub Repo上的AI上使用NVIDIA Dynamo蓝图来提供基础架构，配置监视并安装NVIDIA DYNAMO操作员。
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 51
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Ransomware Gangs Collapse as Qilin Seizes Control Dissecting a Python Ransomware distributed through GitHub repositories SparkKitty, SparkCat’s little brother: A new
Make Sense of a 10K+ Line GitHub Repos Without Reading the Code
没有时间阅读庞大的GitHub项目？该工具构建了来自代码的交互式图 - 已测试的FastAPI。
Malicious Minecraft mods distributed by the Stargazers DaaS target Minecraft gamers
基于Java的恶意软件通过假欺骗工具针对Minecraft用户，利用观星网络分发-AS-A-Service（DAAS）。检查点的研究人员使用Java/.net窃取者伪装成作弊工具，在GitHub上发现了针对Minecraft用户的多阶段恶意软件。 Minecraft是世界上最受欢迎的游戏之一，每月超过2亿和3亿[…]
