Security · Große TragweiteFan-Score 94 · Tier S6 Quellen
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
iX ·
Das Wichtigste · aus 6 Quellen
- Angreifer haben laut Berichten tausende GitHub-Repositories über kampagnenartig gekaperte Konten kompromittiert (Kampagne "wfx-loot").
- Über die Konten wurde Malware in Quellcodes eingeschleust, und Zugangsdaten für Entwicklerumgebungen und Cloud-Dienste wurden abgegriffen.
- Laut heise richten die Angreifer über die gekaperten Konten Hintertüren bei AWS und Azure ein; ein reiner Austausch der Secrets reicht daher nicht aus.
Warum es wichtig ist
Wer GitHub-Konten oder Cloud-Zugänge für Projekte nutzt, muss damit rechnen, dass Zugangsdaten und Pipelines abgegriffen wurden. Ein bloßes Rotieren von Secrets genügt laut Berichten nicht, weil bereits Hintertüren in Cloud-Umgebungen eingerichtet worden sein können.
Wen es betrifft
- Entwicklerteams mit GitHub-Repositories
- Betreiber von AWS- und Azure-Umgebungen
Was zu tun ist
- GitHub-Konten auf unbekannte Aktivitäten und Zugriffe prüfen
- Zugangsdaten und Secrets austauschen
- AWS- und Azure-Umgebungen auf Hintertüren und unbekannte Zugänge prüfen
- #github
- #supply-chain
- #malware
- #cloud-sicherheit
- #secrets
Über gekaperte GitHub-Konten richten Angreifer Hintertüren bei AWS und Azure ein. Secrets auszutauschen reicht deshalb nicht.
Zeitleiste
Berichte über die Kampagne "wfx-loot" und kompromittierte GitHub-Repositories erscheinen
WinFuture News
Spektakulärer Beutezug durch tausende Quellcodes auf GitHub
heise developer News
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
Amazon Web Services
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
Git
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
Linux und Open Source
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
heise online IT
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
Alle Berichte · 6 Quellen
- vor 2 Std. ↗
heise developer News
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
- vor 2 Std. ↗
Amazon Web Services
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories - vor 2 Std. ↗
- vor 2 Std. ↗
Linux und Open Source
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories - vor 2 Std. ↗
- vor 5 Std. ↗