搜索
恶意 CI 工作流入侵超 6 万仓库窃取 GitHub Actions 机密信息
2 小时前
11月10日起，有威胁行为者利用窃取的GitHub账号凭证，向数万个代码仓库推送恶意CI工作流。事件中，4837个被盗账号在61764个代码仓库发起探测性拉取请求，约6500个仓库（占11%）运行了恶意载荷，导致凭证泄露。该恶意软件窃取GitHub Actions机密、GITHUB_TOKEN、AWS/GCP/Azure凭证及AI服务商API密钥等运行器机密，并通过自动发布机制至少渗透一个Packagist软件包和一个Go模块。此次攻击与10月的GhostAction攻击存在重叠，但尚无法确认是否为同一行为者。
