تمام نوشته‌های برچسب‌خورده با "CVE-2025-30066"
حمله زنجیره تأمین شامل GitHub Action با نام "tj-actions/changed-files" به عنوان حمله‌ای بسیار هدفمند علیه یکی از پروژه‌های متن‌باز کوین‌بیس آغاز شد و سپس به چیزی گسترده‌تر تبدیل گردید.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه آسیب‌پذیری مرتبط با آسیب به زنجیره تأمین GitHub Action به نام tj-actions/changed-files را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد. این نقص با شدت بالا که با شناسه CVE-2025-30066 (امتیاز CVSS: 8.6) ردیابی می‌شود، شامل نقض GitHub Action برای تزریق کد مخرب است که امکان دسترسی از راه دور را فراهم می‌کند
محققان امنیت سایبری توجه را به حادثه‌ای جلب می‌کنند که در آن اکشن محبوب گیت‌هاب tj-actions/changed-files به خطر افتاد و باعث نشت اسرار از مخازنی شد که از گردش کار یکپارچه‌سازی مداوم و تحویل مداوم (CI/CD) استفاده می‌کردند.
حمله زنجیره تامین به GitHub Action پرکاربرد 'tj-actions/changed-files' که توسط ۲۳,۰۰۰ مخزن استفاده می‌شود، احتمالاً به مهاجمان اجازه سرقت اسرار CI/CD از لاگ‌های ساخت GitHub Actions را داده است.
