Изследователи по киберсигурност разкриха подробности за текуща кампания за кражба на идентификационни данни, която е компрометирала два профила на популярни разработчици на софтуер с отворен код, за да внедри зловреден работен процес в над 340 хранилища. „Използвайки профила на Такаши Китао, автор на енджина за игри pyxel с 18 400 звезди, атакуващият е внедрил злонамерен работен процес в 27 хранилища, започвайки в 13:20 UTC“, заявяват от StepSecurity.
Работни процеси в GitHub Actions за кражба на идентификационни данни са внедрени в десетки хиляди хранилища
Превод и анализ на NodePoint News по материал на The Hacker News „Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories“
Анализ на риска за България
Заплахата засяга пряко български компании, софтуерни разработчици и ИТ среди, които използват софтуер с отворен код и GitHub Actions в своите CI/CD процеси. Има риск от изтичане на чувствителни идентификационни данни и компрометиране на веригата за доставки на софтуер.