Sécurité · Impact fortFan score 93 · Niveau S
GitHub : des milliers de comptes détournés pour voler les secrets des chaînes de développement
Solutions Numériques · Par Camille Suard ·
L’essentiel
- Depuis le 10 novembre, des attaquants exploitent près de 5 000 comptes GitHub compromis pour injecter du code malveillant dans des chaînes de développement logiciel.
- Selon une enquête publiée le 12 novembre par Aikido Security, plus de 61 000 dépôts ont été sondés.
- Le but rapporté est de voler les secrets utilisés par les chaînes de développement.
Pourquoi c’est important
Un code malveillant introduit depuis un compte compromis peut atteindre les projets et les pipelines qui font confiance aux dépôts GitHub. Il est prudent de vérifier les accès et les secrets de ses chaînes de développement.
Qui est concerné
- Équipes qui utilisent GitHub pour leurs dépôts et leurs chaînes de développement
Depuis le 10 novembre, des attaquants exploitent près de 5 000 comptes GitHub compromis pour introduire du code malveillant dans les chaînes de développement logiciel. Selon une enquête publiée ce 12 novembre par Aikido Security, plus de 61 000 dépôts ont été sondés et au moins 1…
Chronologie
Début de l'exploitation de comptes GitHub compromis
Publication de l'enquête d'Aikido Security
Solutions Numeriques & Cybersécurité
GitHub : des milliers de comptes détournés pour voler les secrets des chaînes de développement