Українська
English
У кампанії wfx-loot зловмисники атакували десятки тисяч репозиторіїв GitHub, викрадаючи секрети GitHub Actions і облікові дані хмарних сервісів. Дослідники підтвердили крадіжку даних щонайменше у 1835 репозиторіях, а для атак використали 4837 скомпрометованих акаунтів. Скрипт збирав облікові дані AWS, Azure, Google Cloud, ключі до ШІ-сервісів і міг підвищувати привілеї через токени OIDC. https://channeltech.space/cyber-security/github-wfx-loot-credential-t...
У кампанії wfx-loot зловмисники атакували десятки тисяч репозиторіїв GitHub, викрадаючи секрети GitHub Actions і облікові дані хмарних сервісів. Дослідники підтвердили крадіжку даних щонайменше у 1835 репозиторіях, а для атак використали 4837 скомпрометованих акаунтів. Скрипт збирав облікові дані AWS, Azure, Google Cloud, ключі до ШІ-сервісів і міг підвищувати привілеї через токени OIDC. https://channeltech.space/cyber-security/github-wfx-loot-credential-theft/
3переглядів