Sécurité · Impact fortFan score 93 · Niveau S2 sources

GitHub : près de 5 000 comptes piratés pour faire main basse sur des identifiants cloud

Clubic · il y a 2 h

L’essentiel · rédigé à partir de 2 sources

Depuis le 10 novembre, des attaquants exploitent près de 5 000 comptes GitHub compromis pour injecter du code malveillant dans des chaînes de développement logiciel.
Selon une enquête publiée le 12 novembre par Aikido Security, plus de 61 000 dépôts ont été sondés.
Le but rapporté est de voler les secrets utilisés par les chaînes de développement.

Pourquoi c’est important

Un code malveillant introduit depuis un compte compromis peut atteindre les projets et les pipelines qui font confiance aux dépôts GitHub. Il est prudent de vérifier les accès et les secrets de ses chaînes de développement.

Qui est concerné

Équipes qui utilisent GitHub pour leurs dépôts et leurs chaînes de développement

#github
#sécurité
#chaîne d'approvisionnement
#comptes compromis
#logiciel malveillant

Une vaste campagne de piratage frappe GitHub. Des milliers de comptes compromis ont servi à injecter un programme malveillant dans des projets logiciels pour voler les identifiants de leurs développeurs et les accès cloud des entreprises.

Lire l’article complet sur clubic.com ↗