АЙТИАЧ 💻🌴

Есть ощущение, что пользователи не должны это видеть, да Claude?

⚡️Масштабный взлом на GitHub — под удар попали более 60 тысяч репозиториев, утверждают хакеры: под угрозой утечек оказались даже аккаунты, связанные с госструктурами США и Франции

Предварительно, хакеры использовали скрытную схему взлома: отправляли безобидные на вид запросы на изменение кода, а получив доступ, внедряли вредоносный скрипт в рабочие процессы GitHub Actions.

Скрипт сам собирал пароли, токены и ключи доступа к облачным сервисам AWS, Google Cloud и Azure — в итоге таким образом получилось угнать 4837 аккаунтов.

После кражи информации взломщики удаляли изменения и журналы запусков, чтобы скрыть следы.

Под угрозой оказались не только сами разработчики, но и пользователи их программ: среди пострадавших — авторы пакетов, которые распространяют через npm, PyPI и другие платформы.