Detalhes Técnicos

  • Vulnerabilidade: A ação GitHub de Xygeni foi comprometida por meio de contaminação de tag, permitindo que os atacantes operassem um implante de C2 ativo por até uma semana.
  • Impacto: O ataque pode ter permitido aos atacantes acessar e manipular o código-fonte da ação, bem como outros recursos da conta do usuário.
  • Recursos: O ataque foi realizado utilizando a ação GitHub de Xygeni, que é uma ferramenta de automação para implementar tarefas em pipelines de CI/CD.
  • Prevenção: É recomendável que os usuários verifiquem regularmente as ações e os pipelines de CI/CD para garantir que não haja implantes maliciosos ou vulnerabilidades. Além disso, é importante manter as ações e os pipelines atualizados com as últimas versões e patches de segurança.