Kampania GhostAction wykorzystuje skompromitowane konta utrzymujących projekty open source do wstrzykiwania złośliwych przepływów pracy GitHub, które wykradają poufne dane uwierzytelniające, takie jak tokeny i klucze API, z dziesiątek tysięcy repozytoriów. Atakujący podszywają się pod procesy audytu bezpieczeństwa, aby pozyskiwać informacje, takie jak klucze AWS, tokeny PyPI, npm, DockerHub oraz inne wrażliwe dane z historii Git i bieżących plików.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)