Hackeri au preluat 1.900 de conturi GitHub și au vizat 30.000 de repository-uri

Hackeri au obținut acces la aproximativ 1.900 de conturi GitHub, apoi au folosit aceste conturi pentru a viza peste 30.000 de repository-uri. Metoda a implicat adăugarea unor workflow-uri malițioase concepute să fure date de autentificare, transformând conturile compromise într-un mijloc de distribuire a modificărilor periculoase către numeroase proiecte. Incidentul contează deoarece automatizările din repository-uri pot afecta atât maintainerii, cât și utilizatorii care se bazează pe cod și workflow-uri găzduite pe GitHub.

Fragmentul disponibil identifică drept elemente principale ale atacului conturile GitHub, repository-urile și workflow-urile care furau date de autentificare, dar nu oferă detalii tehnice despre modul în care au fost compromise conturile sau despre funcționarea workflow-urilor. Nu sunt numite proiectele afectate, nu se precizează ce date de autentificare erau vizate, când a avut loc activitatea sau dacă modificările malițioase au fost detectate și eliminate. De asemenea, nu sunt oferite informații despre atacator, amploarea furtului de credențiale confirmat ori măsurile de remediere.

Amploarea raportată evidențiază riscul ca niște conturi de dezvoltatori compromise să fie folosite pentru răspândirea automatizărilor malițioase prin repository-uri open-source. Totuși, fragmentul este prea limitat pentru a stabili impactul complet sau eficiența răspunsului, iar informații suplimentare ar fi necesare pentru a clarifica aceste aspecte.