Fluxuri de lucru GitHub Actions pentru furt de credențiale plantate în zeci de mii de depozite

Cercetătorii în securitate au identificat o campanie extinsă care implică fluxuri de lucru GitHub Actions malițioase ce fură activ credențiale sensibile. Aceste fluxuri de lucru, deghizate în instrumente de automatizare legitime, sunt concepute pentru a exfiltra secrete precum chei API, token-uri și parole, care pot fi apoi utilizate pentru activități malițioase suplimentare. Descoperirea subliniază o vulnerabilitate critică în lanțul de aprovizionare al dezvoltării software, deoarece procesele de automatizare compromise pot avea consecințe de anvergură.

Atacul valorifică puterea GitHub Actions, o platformă populară de CI/CD și automatizare integrată direct în depozitele GitHub. Fluxurile de lucru malițioase implică de obicei cod care execută comenzi pentru a accesa și transmite variabile de mediu sau fișiere care conțin informații sensibile. Aceste acțiuni sunt adesea ascunse în configurații aparent inofensive sau adăugate la depozite prin diverse mijcuri, inclusiv conturi compromise sau atacuri asupra lanțului de aprovizionare care vizează integrări terțe.

Acest incident subliniază nevoia urgentă de măsuri de securitate sporite în ciclul de viață al dezvoltării software, în special în ceea ce privește pipeline-urile CI/CD și integrările terțe. Dezvoltatorii și organizațiile trebuie să implementeze procese riguroase de revizuire a codului, să monitorizeze activitatea fluxurilor de lucru pentru comportamente suspecte și să utilizeze instrumente de scanare a securității pentru a detecta și atenua astfel de amenințări. Amenințarea continuă necesită vigilență constantă și practici proactive de securitate pentru a proteja împotriva furtului de credențiale și a potențialelor breșe de sistem.