ハッカーが4,800件のGitHubアカウントを侵害、クラウド認証情報を窃取
悪意のあるワークフローを使ってGitHub Actionsのシークレットやクラウド認証情報を盗む「wfx-loot」と呼ばれる攻撃キャンペーンで、数万件のGitHubリポジトリが標的になりました。 すべてのリポジトリでペイロードが実行されたわけではありませんが、研究者らは、攻撃者が少なくとも1,835件の標的からシー
悪意のあるワークフローを使ってGitHub Actionsのシークレットやクラウド認証情報を盗む「wfx-loot」と呼ばれる攻撃キャンペーンで、数万件のGitHubリポジトリが標的になりました。 すべてのリポジトリでペイロードが実行されたわけではありませんが、研究者らは、攻撃者が少なくとも1,835件の標的からシー
攻撃者が、盗み出したアクセス権を使って60,000件を超えるGitHubリポジトリへの書き込みを試し、そのうち数千件に認証情報を窃取するコードを仕込んだことが、複数のセキュリティ企業の報告で明らかになりました。 Aikido Securityによると、同社がwfx-lootと呼ぶこの攻撃は、11月10日に始まりました