大规模GitHub Actions持续集成机密窃取行动波及6.1万多个代码库
一家安全公司报告称，4800多个遭入侵账号试图推送恶意工作流，以窃取持续集成机密并删除日志。
已知情况
Aikido Security报告称，4800多个遭入侵账号试图向超过6.1万个代码库推送恶意工作流，在删除运行日志前窃取持续集成机密、内存和OIDC令牌。建议开发者轮换机密。
X 上的相关帖子
本文参考的 X 帖子。均为个人观点，未经 Global Eye 24 核实。
@dhkleung
“Massive GitHub Actions CI Secret Stealer”
查看帖子 →Global Eye 24 编辑部，借助人工智能撰写。译自英文，随事态发展更新。发现错误？请写信至 corrections@globaleye24.com.