Масштабный взлом GitHub — под удар попали более 60 тысяч репозиториев, утверждают хакеры. Под угрозой утечек оказались даже аккаунты, связанные с госструктурами США и Франции. По предварительным данным, хакеры использовали скрытную схему взлома: отправляли безобидные на вид запросы на изменение кода, а получив доступ, внедряли вредоносный скрипт в рабочие процессы GitHub Actions. Он собирал пароли, токены и ключи доступа к облачным сервисам AWS, Google Cloud и Azure. Злоумышленники использовали 4837 угнанных аккаунтов, чтобы проникнуть в 61 764 репозитория. Как минимум в 1806 из них им удалось похитить секретные данные. После кражи информации взломщики удаляли изменения и журналы запусков, чтобы скрыть следы. Под угрозой оказались не только сами разработчики, но и пользователи их программ: среди пострадавших — авторы пакетов, которые распространяют через npm, PyPI и другие платформы. BAZA в Telegram BAZA в MAX
- 76
- 25