😈 Хакеры взломали 1 900 аккаунтов GitHub и атаковали 30 000 репозиториев

Злоумышленники, стоящие за кампанией GhostAction, скомпрометировали около 1 900 учетных записей GitHub

— С их помощью они внедрили вредоносные процессы GitHub Actions более чем в 30 000 репозиториев

В общей сложности хакеры попытались извлечь 3 174 секрета:
◦ ключи AWS (более поздние версии скрипта захватывали соседние строки кода, чтобы сопоставить ID ключей с секретными ключами доступа);
◦ токены PAT от GitHub и GitLab;
◦ ключи от сервисов Google и Firebase;
◦ API-токены ИИ-провайдеров — таких как, Anthropic, OpenAI и OpenRouter.

🧑‍💻 Этичный хакер