حملة واسعة تسرق أسرار GitHub Actions في أكثر من 61 ألف مستودع
تفيد شركة أمنية بأن أكثر من 4800 حساب مخترق حاولت دفع سير عمل خبيثة تسحب أسرار التكامل المستمر (CI) وتحذف السجلات.
ما نعرفه
أفادت شركة أيكيدو سيكيوريتي بأن أكثر من 4800 حساب مخترق حاولت دفع سير عمل خبيثة إلى أكثر من 61 ألف مستودع، لتفريغ أسرار CI والذاكرة ورموز OIDC قبل حذف سجلات التشغيل. ويُنصح المطورون بتدوير الأسرار.
ما يُنشر على إكس
منشورات على إكس يستند إليها هذا الخبر. وهي آراء فردية لم تتحقق منها Global Eye 24.
@dhkleung
“Massive GitHub Actions CI Secret Stealer”
← عرض المنشورغرفة أخبار Global Eye 24، بمساعدة الذكاء الاصطناعي. مترجم عن الإنجليزية ويُحدَّث مع تطور الأحداث. هل لاحظت خطأً؟ راسلنا على corrections@globaleye24.com.