112dijital Gündem
yükleniyor…
Gheist, çalınan GitHub token'larıyla Actions logları üzerinden özel depo sırlarını çalıyor
The Hacker News·

Gheist, çalınan GitHub token'larıyla Actions logları üzerinden özel depo sırlarını çalıyor

Orijinal başlık: Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs

Kısaca

Wiz'in analizine göre otomatikleştirilmiş kampanya, çalınan token'larla depolara workflow yerleştirip sırları Actions loglarına yazdırıyor; saldırılar özel depolarda ve GitHub Enterprise ortamlarında başarılı oldu.

Ne oldu?

  • Saldırganlar çalınan token'larla, sırları loglara yazdıran workflow'ları depolara ekliyor.
  • Sırları loglardan indirdikten sonra çalıştırma kayıtlarını siliyor.

Neden önemli?

GitHub Actions kullanan ekipler, token izinlerini kısıtlamalı ve log çıktılarında sırların yer almadığından emin olmak için depo güvenlik ayarlarını acilen gözden geçirmeli.

Haberin kaynağı: The Hacker News

GitHub hakkında diğer haberler