Segurança · Alto impactoFan score 93 · Nível S2 fontes
Hackers utilizam 4.837 contas comprometidas do GitHub para roubar credenciais
TabNews · Por NewsletterOficial ·
Em resumo · escrito a partir de 2 fontes
- Uma campanha em larga escala comprometeu milhares de projetos de código no GitHub, segundo o TugaTech.
- O ataque usou 4.837 contas roubadas para infiltrar repositórios.
- Os softwares maliciosos injetados foram desenhados para recolher segredos e credenciais de serviços cloud a partir dos fluxos de integração contínua (CI).
Por que importa
Se o seu projeto usa CI no GitHub, segredos e credenciais de serviços cloud guardados no pipeline podem ter sido expostos. Vale revisar seus repositórios e pipelines o quanto antes.
Quem é afetado
- Times que usam GitHub com pipelines de CI/CD
- Projetos com credenciais de serviços cloud armazenadas em repositórios ou pipelines
O que fazer
- Revisar os repositórios e fluxos de CI em busca de alterações não autorizadas
- Rotacionar segredos e credenciais de serviços cloud que possam ter sido expostos
A campanha “wfx-loot” percorreu 61.764 repositórios em busca de permissões de escrita e conseguiu roubar segredos de pelo menos 1.835 alvos. Os invasores abriram Pull Requests com o título “docs: dependency audit notes”, que inseriam um script de 1.500 linhas nos workflows do…
Linha do tempo
Cobertura completa · 2 fontes
- há 3 h ↗
TabNews
Hackers utilizam 4.837 contas comprometidas do GitHub para roubar credenciais
- há 2 dias ↗