GitHub Actions Runners cPanel və WHM Serverlərinə Qarşı Genişmiqyaslı Hücumların Silahına Çevrildi
Kibertəhlükəsizlik tədqiqatçıları, sındırılmış GitHub repozitoriyalarını cPanel və WHM serverlərini hədəf alan paylanmış hücum infrastrukturuna çevirən genişmiqyaslı kampaniyanı aşkarlayıblar. Bu fəaliyyət, legitim bir PHP və DevOps tərtibatçısı ilə əlaqəli 10 Packagist paketinin zərərli inkişaf versiyalarını ehtiva edir.
13rose
1 min read
Genişmiqyaslı Kampaniya Aşkarlanıb
Kibertəhlükəsizlik tədqiqatçıları, sındırılmış GitHub repozitoriyalarını cPanel və WebHost Manager (WHM) nümunələrini hədəf almaq üçün nəzərdə tutulmuş paylanmış hücum infrastrukturuna çevirən genişmiqyaslı kampaniyaya aydınlıq gətiriblər.
Hücum Mexanizmi
Aşkarlanan fəaliyyət, iyulun 12-dən 13-dək legitim PHP və DevOps tərtibatçısı dinushchathurya ilə əlaqəli 10 paketdən ibarət zərərli Packagist inkişaf versiyalarını ehtiva edir. Təcavüzkarlar GitHub Actions Runners-dən istifadə edərək bu paketləri zərərli məqsədlər üçün silahlandırıb, nəticədə cPanel və WHM serverlərinə qarşı yönəlmiş effektiv bir hücum infrastrukturu yaradıblar.
