Attaque de la chaîne d’approvisionnement · élevée
GitHub : des milliers de comptes compromis utilisés pour injecter du code malveillant
Niveau S · Shit hits the fan – Laissez tout tomber
Qui est exposé : Dépôts et chaînes de développement liés aux comptes GitHub compromis
Niveau S, parce que : Infrastructure de base ET activement exploitée ET (compromission totale OU secrets exposés)
Portée
Attaque
Dégâts
Correctif
Infrastructure de base · Outil répandu · Activement exploitée · Compromission totale · Secrets exposés · Chaîne d'approvisionnement
L’essentiel
- Depuis le 10 novembre, des attaquants exploitent près de 5 000 comptes GitHub compromis pour injecter du code malveillant dans des chaînes de développement logiciel.
- Selon une enquête publiée le 12 novembre par Aikido Security, plus de 61 000 dépôts ont été sondés.
- Le but rapporté est de voler les secrets utilisés par les chaînes de développement.
Pourquoi c’est important
Un code malveillant introduit depuis un compte compromis peut atteindre les projets et les pipelines qui font confiance aux dépôts GitHub. Il est prudent de vérifier les accès et les secrets de ses chaînes de développement.
La check-list derrière le niveau
Check-list · 7 oui sur 10
| Oui | Touche les équipes tech | GitHub est une plateforme où les développeurs construisent et gèrent leur code, donc concernée. |
| Oui | Infrastructure de base | GitHub figure parmi les plateformes que presque toutes les équipes de développement utilisent. |
| Oui | Outil répandu | GitHub est une plateforme très utilisée, et son infrastructure de comptes est compromise. |
| Oui | Activement exploitée | Solutions Numériques & Cybersécurité : près de 5 000 comptes GitHub compromis sont exploités depuis le 10 novembre. |
| Non | Exploit public | Solutions Numériques & Cybersécurité ne mentionne aucun code d'exploitation publié. |
| Non | À distance, sans identifiants | Solutions Numériques & Cybersécurité décrit des comptes détournés, sans indiquer une faille exploitable à distance sans identifiants. |
| Oui | Compromission totale | Solutions Numériques & Cybersécurité : des milliers de comptes détournés servent à injecter du code malveillant. |
| Oui | Secrets exposés | Solutions Numériques & Cybersécurité : les attaquants cherchent à voler les secrets des chaînes de développement. |
| Oui | Chaîne d'approvisionnement | Solutions Numériques & Cybersécurité : du code malveillant est introduit dans les chaînes de développement logiciel. |
| Non | Pas encore de correctif | Solutions Numériques & Cybersécurité ne précise aucune absence de correctif ni de version corrigée. |
Chronologie
Début de l'exploitation de comptes GitHub compromis
Publication de l'enquête d'Aikido Security
Solutions Numeriques & Cybersécurité
GitHub : des milliers de comptes détournés pour voler les secrets des chaînes de développement
Source
GitHub : des milliers de comptes détournés pour voler les secrets des chaînes de développement ↗ Solutions Numeriques & Cybersécurité · il y a 39 min
Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués