⚠️ Ложная «проверка безопасности» на GitHub крадёт ключи

8 октября злоумышленники добавили вредоносные автоматические сценарии в 345 репозиториев GitHub, включая копии проектов. Исследование StepSecurity опубликовано 9 октября: журналы запусков подтверждают успешную отправку данных атакующим.

Сценарии маскируются под «Security Audit». Они ищут ключи доступа не только в текущих настройках, но и в истории изменений проекта. Поэтому удалённый когда-то из кода ключ тоже может оказаться скомпрометированным.

Если подрядчик хранит на GitHub код вашего сайта, бота или интеграций, попросите проверить проект. Это не означает, что заражены все проекты или сам GitHub.

💡 Лайфхак: удалить ключ из файла недостаточно — он может сохраниться в истории Git. Его нужно отозвать.

👉 Что сделать:
— Попросите разработчика проверить неожиданные файлы security-audit.yml и github_actions_security.yml, изучив их код.
— При обнаружении вредоносного сценария остановите его запуски и сохраните журналы.
— Отзовите скомпрометированные токены GitHub и ключи сервисов, включая найденные в истории, и проверьте их использование.

🔗 Источник: исследование StepSecurity от 9 октября

↗️ Поделиться новостью

🔍 Следите за новостями на сайте «Цифромация»
📺 Подписывайтесь: Дзен | YouTube | Rutube | TikTok

🫵Нужна консультация? Спрашивайте в комментариях