Хакеры провели масштабный взлом GitHub, в результате которого под угрозой утечек оказались более 60 тысяч репозиториев, включая аккаунты, связанные с госструктурами США и Франции. Для реализации атаки злоумышленники задействовали 4837 похищенных аккаунтов, через которые внедрили вредоносный скрипт в рабочие процессы GitHub Actions с целью сбора паролей, токенов и ключей доступа к облачным сервисам AWS, Google Cloud и Azure. В общей сложности им удалось проникнуть в 61 764 репозитория и похитить секретные данные как минимум из 1806 из них, после чего они оперативно удаляли изменения и журналы запусков для маскировки. Инцидент создал серьезные риски не только для разработчиков, но и для пользователей их софта, затронув авторов пакетов на таких платформах, как npm и PyPI. @banksta
Хакеры взломали GitHub и получили доступ к тысячам репозиториев и аккаунтов пользователей
- 77
- 25
- 328
- 185
- 113
- 32
- 28
- 28
- 497
- 79
- 28
- 14
- 6
- 4
- 269
- 97
- 27
- 8
- 3
- 346
- 82
- 39
- 12
- 200
- 133
- 32
- 14
- 4
- 3
- 140
- 27
- 23
- 4
- 151
- 65
- 13
- 9
- 7
- 7