تمام نوشته‌های برچسب‌خورده با "GitHub Actions"
موج دوم حمله زنجیره تأمین Shai-Hulud پس از به خطر انداختن بیش از ۸۳۰ بسته در رجیستری npm، به اکوسیستم Maven نیز سرایت کرده است.
محققان امنیت سایبری بسته مخرب npm با نام "@acitons/artifact" را کشف کرده‌اند که با استفاده از تکنیک typosquatting بسته مشروع "@actions/artifact" را تقلید کرده و قصد هدف‌گیری مخازن متعلق به GitHub را دارد.
تیم بنیاد نرم‌افزار پایتون تمام توکن‌های PyPI سرقت شده در حمله زنجیره تأمین GhostAction در اوایل سپتامبر را باطل کرده و تأیید کرده که مهاجمان از آنها برای انتشار بدافزار سوءاستفاده نکرده‌اند.
حمله جدید زنجیره تأمین بر GitHub با نام 'GhostAction' باعث به خطر افتادن ۳۳۲۵ راز شده که شامل توکن‌های PyPI، npm، DockerHub، GitHub و کلیدهای Cloudflare و AWS می‌باشد.
حمله زنجیره‌ای زنجیره تأمین بر GitHub که در مارس Coinbase را هدف قرار داد، اکنون به یک توکن سرقت شده از گردش کار SpotBugs ردیابی شده که به مهاجم اجازه داد پروژه‌های متعدد GitHub را به خطر بیندازد.
محققان تشخیص داده‌اند که کوین‌بیس هدف اصلی در حمله اخیر زنجیره تأمین آبشاری GitHub Actions بود که اسرار صدها مخزن را به خطر انداخت.
محققان امنیت سایبری توجه را به حادثه‌ای جلب می‌کنند که در آن اکشن محبوب گیت‌هاب tj-actions/changed-files به خطر افتاد و باعث نشت اسرار از مخازنی شد که از گردش کار یکپارچه‌سازی مداوم و تحویل مداوم (CI/CD) استفاده می‌کردند.
حمله زنجیره تامین به GitHub Action پرکاربرد 'tj-actions/changed-files' که توسط ۲۳,۰۰۰ مخزن استفاده می‌شود، احتمالاً به مهاجمان اجازه سرقت اسرار CI/CD از لاگ‌های ساخت GitHub Actions را داده است.
