Масштабный взлом GitHub: под угрозой оказались более 60 тысяч репозиториев Хакеры провели масштабную атаку на GitHub, в результате которой злоумышленники получили доступ к более чем 61 тысяче репозиториев. Среди потенциально затронутых ресурсов — аккаунты и проекты, связанные с государственными структурами США и Франции. Для проведения атаки использовали 4837 скомпрометированных учётных записей. Через них злоумышленники внедрили вредоносный скрипт в рабочие процессы GitHub Actions. Его задачей был сбор паролей, токенов и ключей доступа к облачным платформам Amazon Web Services (AWS), Google Cloud и Microsoft Azure. По приведённым данным, хакеры проникли в 61 764 репозитория и похитили секретные данные как минимум из 1806. После этого они удаляли внесённые изменения и журналы запусков, пытаясь скрыть следы вмешательства. Последствия атаки могут выйти за пределы самой платформы. Среди потенциально затронутых — разработчики программного обеспечения и авторы пакетов, распространяемых через npm и PyPI. Если похищенные ключи использовались для публикации или обновления программных компонентов, под угрозой могут оказаться и пользователи этих продуктов. Масштаб утечки и полный перечень пострадавших проектов пока требуют уточнения. 👨⚖️Власть
Хакеры взломали GitHub и получили доступ к тысячам репозиториев и аккаунтов пользователей
- 83
- 28
- 347
- 199
- 118
- 39
- 31
- 28
- 520
- 82
- 31
- 15
- 6
- 4
- 283
- 102
- 29
- 8
- 3
- 354
- 85
- 40
- 12
- 206
- 138
- 32
- 15
- 4
- 3
- 150
- 29
- 24
- 5