Atak na GitHub: prawie 2000 repozytoriów wykradło dane chmurowe

Cyberprzestępcy wykorzystali 4837 przejętych kont GitHub, by otworzyć złośliwe pull requesty w ponad 61 tys. repozytoriów. Co najmniej 1835 z nich uruchomiło szkodliwy kod i utraciło dane uwierzytelniające — tokeny, klucze AWS, Azure i Google Cloud. Atakujący nadużyli funkcji GitHub Actions i automatycznych przepływów pracy, by wdrożyć złośliwe oprogramowanie wykradające dane. Ustalenia opublikowali badacze z firmy Aikido.

Podobne artykuły

💻 Technologia Fałszywa strona WatchGuard kradła hasła VPN administratorom sieci firmowych TechRadar · 26d temu 💻 Technologia TSMC: wyciek danych ponad 46 tys. pracowników, dane były na sprzedaż za trzy bitcoiny PC Gamer · 5h temu 💻 Technologia Numer PESEL za rabat: co dziesiąty Polak ryzykuje kradzież tożsamości WP Kobieta · 1d temu