15 000 репозиториев под угрозой: вредоносные GitHub Actions снова активировались

GitHub Actions actions-cool/issues-helper и actions-cool/maintain-one-comment снова стали доступны, а их теги по-прежнему указывали на вредоносный код Mini Shai-Hulud. Это затронуло workflow, которые подключали действия по тегу, поэтому следующий запуск мог автоматически скачать и выполнить вредоносную нагрузку.

По данным Socket, под риском оказались тысячи зависимых репозиториев: достаточно было использовать не закреплённый SHA, а изменяемый тег. Сейчас GitHub снова отключил оба репозитория, но владельцам проектов советуют проверить workflow, заменить ссылки на безопасные коммиты и сменить секреты, если действия запускались после 16 сентября.

@forgeeks | @forgeeksflash