Ataque a la cadena de suministro · alta
Más de 4.800 cuentas de GitHub comprometidas roban secretos de CI en 1.806 repositorios
Nivel S · Shit hits the fan – Deja todo lo demás
Quién está expuesto: Repositorios de GitHub con flujos de CI que usan secretos o credenciales de nube
Nivel S porque: Infraestructura básica Y se está explotando Y (compromiso total O secretos expuestos)
Alcance
Ataque
Daño
Corrección
Infraestructura básica · Herramienta popular · Se está explotando · Compromiso total · Secretos expuestos · Cadena de suministro
Qué hacer
- Rotar los secretos, tokens y credenciales de nube usados en flujos de CI de repositorios potencialmente afectados
- Revisar las cuentas de GitHub con acceso a repositorios por actividad inusual
Lo esencial
- Un atacante usó credenciales robadas de más de 4.800 cuentas de GitHub.
- Implantó software malicioso en repositorios para robar secretos, tokens y credenciales de nube a través de flujos de trabajo de CI.
- Al menos 1.806 repositorios resultaron afectados, y el atacante borró los registros después de la ejecución.
Por qué importa
Los secretos de CI y las credenciales de nube expuestas pueden dar acceso a infraestructura y despliegues de los proyectos afectados, y los registros borrados dificultan saber qué se filtró.
La checklist detrás del nivel
Checklist · 7 de 10 con sí
| Sí | Afecta a equipos técnicos | GitHub es una plataforma de desarrollo que usan equipos técnicos a diario. |
| Sí | Infraestructura básica | GitHub es una plataforma de infraestructura básica para equipos de desarrollo y operaciones. |
| Sí | Herramienta popular | GitHub es una plataforma muy usada por desarrolladores de todo el mundo. |
| Sí | Se está explotando | Blog elhacker.NET: un atacante usó credenciales robadas de más de 4.800 cuentas; la intrusión ocurrió. |
| No | Exploit público | Blog elhacker.NET no menciona código de explotación ni prueba de concepto publicados. |
| No | En remoto, sin credenciales | Blog elhacker.NET: el ataque usó credenciales robadas, lo que exige autenticación previa. |
| Sí | Compromiso total | Blog elhacker.NET: se comprometieron más de 4.800 cuentas y se implantó software malicioso en repositorios. |
| Sí | Secretos expuestos | Blog elhacker.NET: el objetivo y resultado incluyeron robar secretos, tokens y credenciales de nube. |
| Sí | Cadena de suministro | Blog elhacker.NET: software malicioso implantado en miles de repositorios mediante flujos de trabajo de CI. |
| No | Aún sin corrección | Blog elhacker.NET no indica si existe una corrección ni si el problema sigue abierto. |
Fuente
Más de 4.800 cuentas de GitHub comprometidas ejecutaron un robo de secretos de CI en 1.806 repositorios y luego borraron los registros ↗ Blog elhacker.NET · hace 2 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles