Тег

GitHub Action

2 материала · RSS

Атака на популярный обработчик GitHub Actions привела к раскрытию секретов 218 репозиториев

Специалисты пришли к выводу, что каскадная атака на цепочку поставок в GitHub Actions, связанная со взломом tj-actions/changed-files и reviewdog/action-setup@v1, затронула лишь 218 репозиториев из 23 000, использующих tj-actions/changed-files. При этом…

Взломан популярный обработчик GitHub Action, использующийся в 23 000 репозиториев

Обнаружена компрометация пакета tj-actions/changed-files, который является частью tj-actions. Это один из многочисленных GitHub Actions на одноименной платформе, предоставляющей бесплатную систему CI/CD для публичных репозиториев. Обработчик changed files использовался в 23…