Ataque à cadeia de suprimentos · alta
Ataque em massa ao GitHub usa 4.837 contas roubadas para infiltrar repositórios
Tier S · Shit hits the fan – Largue tudo
Quem está exposto: Projetos no GitHub com pipelines de CI e credenciais de serviços cloud
Tier S porque: Infraestrutura central E explorada E (controle total OU segredos expostos)
Alcance
Ataque
Dano
Correção
Infraestrutura central · Ferramenta popular · Explorada · Controle total · Segredos expostos · Cadeia de suprimentos
O que fazer
- Revisar os repositórios e fluxos de CI em busca de alterações não autorizadas
- Rotacionar segredos e credenciais de serviços cloud que possam ter sido expostos
Em resumo
- Uma campanha em larga escala comprometeu milhares de projetos de código no GitHub, segundo o TugaTech.
- O ataque usou 4.837 contas roubadas para infiltrar repositórios.
- Os softwares maliciosos injetados foram desenhados para recolher segredos e credenciais de serviços cloud a partir dos fluxos de integração contínua (CI).
Por que importa
Se o seu projeto usa CI no GitHub, segredos e credenciais de serviços cloud guardados no pipeline podem ter sido expostos. Vale revisar seus repositórios e pipelines o quanto antes.
O checklist por trás do tier
Checklist · 7 de 10 com sim
| Sim | Atinge times de tecnologia | Desenvolvedores usam o GitHub para hospedar e construir código, então o ataque os atinge diretamente. |
| Sim | Infraestrutura central | GitHub é plataforma central usada por quase todos os times de desenvolvimento. |
| Sim | Ferramenta popular | GitHub é ferramenta amplamente usada; a plataforma foi comprometida. |
| Sim | Explorada | TugaTech: campanha em larga escala já comprometeu milhares de projetos de código. |
| Não | Exploit público | TugaTech não relata publicação de código de exploit ou prova de conceito. |
| Não | Remota, sem login | TugaTech não informa que o ataque dispense credenciais; ele usa contas roubadas. |
| Sim | Controle total | TugaTech: 4.837 contas roubadas usadas para infiltrar repositórios e injetar software malicioso. |
| Sim | Segredos expostos | TugaTech: o software malicioso foi feito para recolher segredos e credenciais de serviços cloud. |
| Sim | Cadeia de suprimentos | TugaTech: código malicioso injetado em projetos e fluxos de integração contínua (CI). |
| Não | Ainda sem correção | TugaTech não informa a existência de correção ou versão corrigida. |
Fonte
Ataque em massa ao GitHub usa 4.837 contas roubadas para infiltrar repositórios ↗ TugaTech · há 3 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos