Campaña masiva roba secretos de CI en más de 61.000 repositorios
Una firma de seguridad informa de que más de 4.800 cuentas comprometidas intentaron subir flujos de trabajo maliciosos que vuelcan secretos de CI y borran registros.
Lo que sabemos
Aikido Security informó de que más de 4.800 cuentas comprometidas intentaron subir flujos de trabajo maliciosos a más de 61.000 repositorios, volcando secretos de CI, memoria y tokens OIDC antes de borrar los registros de ejecución. Se recomienda a los desarrolladores rotar los secretos.
Lo que se publica en X
Publicaciones en X en las que se basa esta noticia. Son opiniones individuales, no verificadas por Global Eye 24.
“Massive GitHub Actions CI Secret Stealer”
Ver publicación →Por la redacción de Global Eye 24, con ayuda de IA. Traducida del inglés y actualizada a medida que evoluciona la noticia. ¿Ha visto un error? Escriba a corrections@globaleye24.com.