Dois GitHub Actions de terceiros anteriormente comprometidos em uma campanha Mini Shai-Hulud foram reativados por seus mantenedores e permaneceram acessíveis por mais de uma semana, apontando para código malicioso. O malware Shai-Hulud é um worm de cadeia de suprimentos que se espalha por meio de repositórios de código, incluindo GitHub e pacotes NPM.
Detalhes Técnicos
O malware Shai-Hulud (S9008) é um worm de cadeia de suprimentos que se propaga por meio de dependências de pipeline CI/CD e envenena a cadeia de suprimentos publicando pacotes maliciosos.
Dois GitHub Actions comprometidos foram reativados e permaneceram ativos por mais de uma semana com código malicioso.
O vetor de ataque envolve a exploração de dependências de pipeline CI/CD para propagação.
Recomendações
Verificar imediatamente a integridade dos GitHub Actions e garantir que não apontem para código malicioso.
Implementar medidas de segurança adicionais para monitorar atividades suspeitas em pipelines CI/CD.
Utilizar ferramentas de segurança para verificar a presença de malware em repositórios de código.
