Caută Aplicația

IT și tehnologie · Securitate

Atacatorul a folosit 4.837 de conturi GitHub preluate ilegal pentru a rula un program de furat secrete CI în peste 1.806 de depozite

2 publicații au scris despre asta prima relatare: The Hacker News, cea mai nouă: 2 din presa străină

Foto: The Hacker News

Un atacator a folosit datele de autentificare furate de la 4.837 de conturi GitHub ca să plaseze un program care fură secrete în depozitele în care aceste conturi aveau drept de scriere, potrivit companiei de securitate Aikido Security. Programul vizează secretele și credențialele de cloud la care pot ajunge fluxurile de lucru CI ale depozitelor, adică sistemele automate care testează și publică codul. El a rulat în cel puțin 1.806 depozite, unde atacatorul a probabil colectat deja date sensibile.

Rezumat în română, scris automat de FluxRo după articolul publicat de The Hacker News.

Cum au relatat publicațiile

  1. The Hacker News · · primii care au scris · în engleză

    Atacatorul a folosit 4.837 de conturi GitHub preluate ilegal pentru a rula un program de furat secrete CI în peste 1.806 de depozite ↗

  2. Help Net Security · · în engleză

    Verifică-ți depozitele GitHub: un furt de secrete a lovit zeci de mii dintre ele ↗

    Un atacator care folosea credențiale GitHub furate a introdus un program malițios care fură date de autentificare în zeci de mii de depozite, începând din 10 noiembrie. În peste 1.800 dintre ele, programul a rulat și a trimis atacatorului secrete din GitHub Actions și credențiale pentru servicii cloud. Compania de securitate Aikido a identificat campania și i-a dat numele wfx-loot, după etichetele folosite chiar de atacator: „wfx” pentru programul malițios și „loot” pentru prada furată.

Fiecare titlu duce la articolul publicației. Textele de sub titluri sunt fragmente din articole; la relatările în engleză, titlul și rezumatul sunt scrise în română de FluxRo.

Mai multe din Securitate