4837 ele geçirilmiş hesap üzerinden binlerce depoya sır çalan betik yerleştirildi. Aikido betiğin en az 1806 depoda çalıştığını, SafeDep ise 8093 depoda değişiklik yapıldığını bildirdi.
30 saniyede bu haberin özetiÖzeti gizleÖzeti göster Bir saldırgan ele geçirdiği 4837 GitHub hesabı üzerinden binlerce depoya sır çalan bir betik yerleştirdi.Aikido'ya göre betik en az 1806 depoda çalıştı, SafeDep 8093 depoda kötü amaçlı commit tespit etti.Betik GitHub Actions sırlarını, bulut ve yapay zeka servis anahtarlarını topluyor; değişiklikler dakikalar içinde geri alınıyordu. Google'da SDN'yi tercih edilen kaynak yap Saldırgan, ele geçirdiği 4837 GitHub hesabının yazma yetkisi olduğu depolara sır çalan bir betik yerleştirdi. Aikido Security'ye göre betik en az 1806 depoda çalıştı. SafeDep'in analizi ise çok daha yüksek bir rakam verdi: 8093 depo.
SafeDep'in sayısı, çalışma fırsatı bulamayanlar da dahil, kötü amaçlı commit alan tüm depoları kapsıyor. Tarama yalnızca herkese açık projelerin ana dallarına baktığı için gerçek sayı daha yüksek olabilir. Değişiklikler, salı günü 12.46 UTC ile 12 Kasım 04.36 UTC arasında yapıldı.
Her şey, wfx-docs dalından açılan ve başlığı «docs: dependency audit notes» olan bir deneme pull request'iyle başlıyordu. Saldırgan böylece ele geçirilmiş hesabın depo içeriğini değiştirip değiştiremediğini sınıyordu. Bu tür istekler 61.764 projede görüldü. Bir kısmında ardından sır çalan betik eklendi.
Yorum Yap