Dois GitHub Actions foram desativados pela segunda vez após os repositórios se tornarem acessíveis na semana passada, meses após terem sido comprometidos durante a campanha Mini Shai-Hulud de maio de 2026. Os GitHub Actions afetados incluem actions-cool/issues-helper e actions-cool/maintain-one-comment.
Detalhes Técnicos
Os GitHub Actions comprometidos foram actions-cool/issues-helper e actions-cool/maintain-one-comment.
Acessar qualquer um dos repositórios agora exibe a mensagem: "Access to this repository has been disabled".
O malware Shai-Hulud é um worm de cadeia de suprimentos que se espalha por meio de repositórios de código, incluindo GitHub e pacotes NPM.
Ele explora dependências de pipeline de CI/CD para se propagar para as vítimas e envenena a cadeia de suprimentos publicando pacotes maliciosos.
Recomendações
Verificar a integridade dos repositórios e pacotes utilizados.
Desabilitar temporariamente o uso de GitHub Actions comprometidos.
Monitorar atividades suspeitas nos repositórios e pipelines de CI/CD.
Atualizar dependências e pacotes para evitar exploração de vulnerabilidades conhecidas.
