تمام نوشته‌های برچسب‌خورده با "GitHub Action"
حمله زنجیره تأمین شامل GitHub Action با نام "tj-actions/changed-files" به عنوان حمله‌ای بسیار هدفمند علیه یکی از پروژه‌های متن‌باز کوین‌بیس آغاز شد و سپس به چیزی گسترده‌تر تبدیل گردید.
به خطر افتادن GitHub Action tj-actions/changed-files تنها درصد کمی از 23,000 پروژه‌ای که از آن استفاده می‌کنند را تحت تأثیر قرار داده است، به طوری که تخمین زده می‌شود تنها 218 مخزن به دلیل این حمله زنجیره تأمین اسرار خود را فاش کرده‌اند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه آسیب‌پذیری مرتبط با آسیب به زنجیره تأمین GitHub Action به نام tj-actions/changed-files را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد. این نقص با شدت بالا که با شناسه CVE-2025-30066 (امتیاز CVSS: 8.6) ردیابی می‌شود، شامل نقض GitHub Action برای تزریق کد مخرب است که امکان دسترسی از راه دور را فراهم می‌کند
نوشته‌های ویژه
