Seguridad · Impacto altoFan score 93 · Nivel S3 fuentes

Ciberdelincuentes comprometen más de 4.800 cuentas de GitHub para robar credenciales y acceder a servicios en la nube

Bit Life Media · Por Sergio Delgado Martorell · hace 1 día

Lo esencial · a partir de 3 fuentes

Un atacante utilizó credenciales robadas de más de 4.800 cuentas de GitHub.
El objetivo fue implantar software malicioso que robara secretos, tokens y credenciales de nube a través de los flujos de CI, con al menos 1.806 repositorios afectados.
Según la fuente, los atacantes borraron después los registros de ejecución.

Por qué importa

Si tus repositorios usan flujos de CI en GitHub, los secretos y credenciales de nube que estos flujos manejan pudieron quedar expuestos, por lo que conviene revisar tus workflows y tus accesos.

A quién afecta

Equipos que usan flujos de CI en GitHub
Titulares de repositorios con secretos o credenciales de nube

Una campaña de ciberataques ha puesto en peligro miles de cuentas de GitHub y decenas de miles de repositorios de código. Los ciberdelincuentes han utilizado credenciales robadas para introducir instrucciones maliciosas en procesos automatizados de desarrollo de software, con el…

Leer la nota completa en bitlifemedia.com ↗