Kredencialus vagiantys „GitHub Actions“ srautai įdiegti dešimtyse tūkstančių saugyklų

Kibernetinio saugumo tyrėjai atskleidė informaciją apie vykstančią kredencialų vagysčių kampaniją, kuri, pasinaudodama dviem žymiomis atvirojo kodo kūrėjų paskyromis, įdiegė kenkėjišką darbo eigą daugiau nei 340 saugyklų. Naudojant Takashi Kitao, „pyxel“ žaidimų variklio su 18 400 žvaigždučių, paskyrą, atakuotojas nuo 13:20 UTC į 27 saugyklas įkėlė kenkėjišką darbo eigą, praneša „StepSecurity“.

Kredencialus vagiantys „GitHub Actions“ srautai įdiegti dešimtyse tūkstančių saugyklų
95%
Aktualumas
90%
Svarba
3/4
Kritikalumas

Kibernetinio saugumo tyrėjai atskleidė informaciją apie vykstančią kredencialų vagysčių kampaniją, kuri, pasinaudodama dviem žymiomis atvirojo kodo kūrėjų paskyromis, įdiegė kenkėjišką darbo eigą daugiau nei 340 saugyklų. Naudojant Takashi Kitao, „pyxel“ žaidimų variklio su 18 400 žvaigždučių, paskyrą, atakuotojas nuo 13:20 UTC į 27 saugyklas įkėlė kenkėjišką darbo eigą, praneša „StepSecurity“.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.