Каскадную атаку на цепочку поставок на GitHub связали с утечкой токена SpotBugs

[Sascha]

Исследователи продолжают изучать каскадную атаку на цепочку поставок в GitHub Actions, связанную со взломом tj-actions/changed-files и нацеленную на криптобиржку Coinbase. Как стало известно теперь, атака началась с кражи токена у разработчика SpotBugs, что позволило злоумышленникам скомпрометировать несколько проектов.

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.