Uma campanha automatizada está utilizando tokens GitHub roubados para criar workflows que imprimem segredos de repositórios privados nos logs de GitHub Actions, que os atacantes então baixam antes de deletar as execuções. Esses ataques tiveram sucesso em repositórios privados e ambientes GitHub Enterprise, de acordo com análise da empresa de segurança em nuvem Wiz.
Detalhes Técnicos
Utilização de tokens GitHub roubados para acessar repositórios privados.
Criação de workflows maliciosos que escrevem segredos nos logs de GitHub Actions.
Atacantes baixam os logs contendo os segredos antes de deletar as execuções.
Afetou repositórios privados e ambientes GitHub Enterprise.
Recomendações
Revogar e atualizar tokens GitHub imediatamente.
Monitorar logs de GitHub Actions para atividades suspeitas.
Implementar autenticação multifator em contas GitHub.
Limitar acesso a repositórios privados e ambientes GitHub Enterprise.
Próximo passo
Avaliar a segurança dos repositórios e ambientes GitHub para prevenir futuros ataques.
