Seguridad · Impacto altoFan score 93 · Nivel S
Más de 4.800 cuentas de GitHub comprometidas ejecutaron un robo de secretos de CI en 1.806 repositorios y luego borraron los registros
Lo esencial
- Un atacante usó credenciales robadas de más de 4.800 cuentas de GitHub.
- Implantó software malicioso en repositorios para robar secretos, tokens y credenciales de nube a través de flujos de trabajo de CI.
- Al menos 1.806 repositorios resultaron afectados, y el atacante borró los registros después de la ejecución.
Por qué importa
Los secretos de CI y las credenciales de nube expuestas pueden dar acceso a infraestructura y despliegues de los proyectos afectados, y los registros borrados dificultan saber qué se filtró.
A quién afecta
- Equipos que usan GitHub Actions u otros flujos de CI en GitHub
- Propietarios de repositorios con secretos o credenciales de nube configurados en CI
Qué hacer
- Rotar los secretos, tokens y credenciales de nube usados en flujos de CI de repositorios potencialmente afectados
- Revisar las cuentas de GitHub con acceso a repositorios por actividad inusual
- #github
- #seguridad
- #ci-cd
- #supply-chain
- #secretos
Un atacante utilizó credenciales robadas de más de 4,800 cuentas de GitHub para implantar un software malicioso en miles de repositorios. El objetivo era robar secretos, tokens y credenciales de nube mediante los flujos de trabajo de CI, afectando a al menos 1,806 proyectos. Se…