18.10.2026 11:55
😈 Хакеры взломали 1 900 аккаунтов GitHub и атаковали 30 000 репозиториев Злоумышленники, стоящие за кампанией GhostActi
😈 Хакеры взломали 1 900 аккаунтов GitHub и атаковали 30 000 репозиториев
Злоумышленники, стоящие за кампанией GhostAction, скомпрометировали около 1 900 учетных записей GitHub
— С их помощью они внедрили вредоносные процессы GitHub Actions более чем в 30 000 репозиториев
В общей сложности хакеры попытались извлечь 3 174 секрета:
◦ ключи AWS (более поздние версии скрипта захватывали соседние строки кода, чтобы сопоставить ID ключей с секретными ключами доступа);
◦ токены PAT от GitHub и GitLab;
◦ ключи от сервисов Google и Firebase;
◦ API-токены ИИ-провайдеров — таких как, Anthropic, OpenAI и OpenRouter.
🧑💻 Этичный хакер
Злоумышленники, стоящие за кампанией GhostAction, скомпрометировали около 1 900 учетных записей GitHub
— С их помощью они внедрили вредоносные процессы GitHub Actions более чем в 30 000 репозиториев
В общей сложности хакеры попытались извлечь 3 174 секрета:
◦ ключи AWS (более поздние версии скрипта захватывали соседние строки кода, чтобы сопоставить ID ключей с секретными ключами доступа);
◦ токены PAT от GitHub и GitLab;
◦ ключи от сервисов Google и Firebase;
◦ API-токены ИИ-провайдеров — таких как, Anthropic, OpenAI и OpenRouter.
🧑💻 Этичный хакер