Vol de secrets CI via GitHub Actions : plus de 61 000 dépôts touchés
Une société de sécurité signale que plus de 4 800 comptes compromis ont tenté de publier des flux de travail malveillants destinés à extraire les secrets CI et à supprimer les journaux.
Ce que l'on sait
Aikido Security indique que plus de 4 800 comptes compromis ont tenté de publier des flux de travail malveillants dans plus de 61 000 dépôts, afin d'extraire les secrets CI, la mémoire et les jetons OIDC avant de supprimer les journaux d'exécution. Les développeurs sont invités à renouveler leurs secrets.
Ce qui se dit sur X
Publications sur X sur lesquelles s'appuie cet article. Ce sont des avis individuels, non vérifiés par Global Eye 24.
“Massive GitHub Actions CI Secret Stealer”
Voir la publication →Par la rédaction de Global Eye 24, avec l'aide de l'IA. Article traduit de l'anglais et mis à jour au fil des événements. Une erreur ? Écrivez à corrections@globaleye24.com.