محققان امنیت سایبری هشدار داده‌اند که اکشن محبوب GitHub به نام tj-actions/changed-files مورد حمله قرار گرفته و باعث فاش شدن اطلاعات محرمانه از مخازن استفاده‌کننده از گردش کار CI/CD شده است. این حادثه که شناسه CVE-2025-30066 با امتیاز CVSS برابر 8.6 دریافت کرده، بیش از 23 هزار مخزن را تحت تأثیر قرار داده است. مهاجمان کد این اکشن را تغییر داده و به صورت گذشته‌نگر چندین برچسب نسخه را به‌روزرسانی کردند تا به کامیت مخرب اشاره کنند، در نتیجه اکشن آلوده اسرار CI/CD را در لاگ‌های ساخت GitHub Actions چاپ می‌کند.
این رفتار منجر به افشای غیرمجاز اطلاعات حساس شامل کلیدهای دسترسی AWS، توکن‌های دسترسی شخصی GitHub، توکن‌های npm و کلیدهای خصوصی RSA می‌شود، هرچند هیچ مدرکی مبنی بر انتقال این اطلاعات به زیرساخت کنترل‌شده توسط مهاجمان وجود ندارد. نگهدارندگان پروژه اعلام کرده‌اند که مهاجمان ناشناس موفق به سازش توکن دسترسی شخصی GitHub مربوط به ربات @tj-actions-bot شده‌اند. پس از کشف این حادثه، رمز عبور حساب به‌روزرسانی شده، احراز هویت به passkey ارتقا یافته و سطوح دسترسی بر اساس اصل کمترین امتیاز تنظیم شده است. کاربران توصیه می‌شوند هرچه سریع‌تر به آخرین نسخه (46.0.1) به‌روزرسانی کنند.
کلمات کلیدی : امنیت سایبری, GitHub Actions, CI/CD, CVE-2025-30066, tj-actions, حمله سایبری, افشای اطلاعات, توکن دسترسی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.