Seguridad · Impacto altoFan score 93 · Nivel S3 fuentes

Una campaña con 4.837 cuentas robadas de GitHub siembra un ladrón de secretos en miles de repositorios

Muy Seguridad · Por MuySeguridad · hace 44 min

Lo esencial · a partir de 3 fuentes

Un atacante utilizó credenciales robadas de más de 4.800 cuentas de GitHub.
El objetivo fue implantar software malicioso que robara secretos, tokens y credenciales de nube a través de los flujos de CI, con al menos 1.806 repositorios afectados.
Según la fuente, los atacantes borraron después los registros de ejecución.

Por qué importa

Si tus repositorios usan flujos de CI en GitHub, los secretos y credenciales de nube que estos flujos manejan pudieron quedar expuestos, por lo que conviene revisar tus workflows y tus accesos.

A quién afecta

Equipos que usan flujos de CI en GitHub
Titulares de repositorios con secretos o credenciales de nube

El último ataque a la cadena de suministro del software empieza con credenciales robadas y un pull request de aspecto inofensivo. Desde el 10 de noviembre, una campaña que la firma Aikido sigue como wfx-loot ha usado 4.837 cuentas de GitHub comprometidas para abrir pull requests…

Leer la nota completa en muyseguridad.net ↗