Hacker estão abusando de e-mails de notificação de problemas do GitHub para enganar desenvolvedores e tomar silenciosamente o controle de seus repositórios usando aplicações OAuth maliciosas. Isso transforma ferramentas de DevOps confiáveis em um vetor de ataque de supply-chain. Desenvolvedores agora são alvos primários, pois comprometer suas contas dá aos atacantes acesso direto a pipelines de CI/CD, fluxos de trabalho de produção e código-fonte.
Detalhes Técnicos
Ataque de Phishing: Os hackers estão enviando e-mails de notificação de problemas do GitHub que contêm links maliciosos para aplicações OAuth.
OAuth Malicioso: As aplicações OAuth maliciosas são usadas para tomar o controle de repositórios do GitHub sem a permissão do proprietário.
Supply-Chain Attack: O ataque é considerado um exemplo clássico de ataque de supply-chain, pois os hackers estão comprometendo ferramentas de DevOps confiáveis para acessar informações confidenciais.
Vulnerabilidade: A vulnerabilidade é resultado da falta de autenticação adequada em e-mails de notificação de problemas do GitHub.
