GitHub Actions Təchizat Zənciri Hücumu: CI/CD Kredensialları Hədəfə Alındı

Məşhur GitHub Actions Workflow-u Təhlükə Altında

Məşhur GitHub Actions workflow-u, actions-cool/issues-helper, növbəti software supply chain attack nəticəsində təhlükə altına düşüb. Threat actors bu workflow-u istismar edərək həssas credentialsları toplamaq və onları hücumçu tərəfindən idarə olunan serverlərə ötürmək üçün malicious code icra ediblər.

Tag Yönləndirmə Mexanizmi ilə CI/CD Kredensiallarının Oğurlanması

Hücumun əsas mexanizmi, repositorydəki hər bir mövcud tagin actionun normal commit historysində görünməyən bir imposter commitə yönləndirilməsidir. Bu üsul, threat actorsa CI/CD proseslərinə sızmaq və sistemlərə icazəsiz giriş əldə etmək üçün istifadə olunan həssas CI/CD credentialsları ələ keçirməyə imkan verib.