Um novo ataque está ativamente alvoando repositórios abertos no GitHub, disfarçando código malicioso como atualizações de configuração de CI rotineiras. O ataque explota um gatilho de fluxo de trabalho de GitHub Actions amplamente mal utilizado para roubar tokens, credenciais e segredos de nuvem de desenvolvedores que não sabem que estão ativando pull requests fraudulentas.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Exploitação de gatilho de fluxo de trabalho de GitHub Actions amplamente mal utilizado
Impacto: Exfiltração de segredos e chaves, roubo de tokens e credenciais
