Uma campanha automatizada está abusando do fluxo de trabalho de pull_request_target do GitHub para roubar segredos e tokens de CI/CD em larga escala. O atacante, com o handle ezmtebo, enviou mais de 475 solicitações de pull (PRs) maliciosas em apenas 26 horas, imitando atualizações de configuração de CI rotineiras para enganar os mantenedores.
Detalhes Técnicos
Vulnerabilidade: O atacante está explorando uma configuração comum e arriscada: o uso de pull_request_target enquanto o código é checkado de repositórios de forks não confiáveis.
Técnica de Ataque: O atacante está utilizando um fluxo de trabalho de pull_request_target para executar um script malicioso que rouba segredos e tokens de CI/CD.
Impacto: O ataque pode resultar na perda de segredos e tokens sensíveis, permitindo ao atacante acessar recursos confidenciais do GitHub.
Prevenção: É recomendável evitar o uso de pull_request_target enquanto o código é checkado de repositórios de forks não confiáveis e manter as configurações de CI/CD atualizadas e seguras.
