В ходе атаки GhostAction скомпрометировано 817 репозиториев на GitHub
- С сайта: OpenNet
- Вернуться к списку новостей
В ходе атаки GhostAction скомпрометировано 817 репозиториев на GitHub
Author:Исследователи из компании GitGuardian выявили массовую атаку на пользователей GitHub, в ходе которой был получен контроль над 327 учётными записями и осуществлена подстановка вредоносного обработчика Github Action в 817 репозиториев. Атака привела к утечке 3325 секретов, используемых в системах непрерывной интеграции и передаваемых через переменные окружения, включая токены доступа к PyPI, GitHub, NPM, DockerHub и различным облачным хранилищам.
#csn #cyber_news
Оригинальная версия на сайте:


