⚡️Масштабный взлом на GitHub — под удар попали более 60 тысяч репозиториев, утверждают хакеры: под угрозой утечек оказались даже аккаунты, связанные с госструктурами США и Франции Предварительно, хакеры использовали скрытную схему взлома: отправляли безобидные на вид запросы на изменение кода, а получив доступ, внедряли вредоносный скрипт в рабочие процессы GitHub Actions. Скрипт сам собирал пароли, токены и ключи доступа к облачным сервисам AWS, Google Cloud и Azure — в итоге таким образом получилось угнать 4837 аккаунтов. После кражи информации взломщики удаляли изменения и журналы запусков, чтобы скрыть следы. Под угрозой оказались не только сами разработчики, но и пользователи их программ: среди пострадавших — авторы пакетов, которые распространяют через npm, PyPI и другие платформы.
- 323
- 180
- 112
- 31
- 28
- 28
- 17
- 13
- 6
- 6