Кампания по краже учетных данных, известная как GhostAction, значительно активизировалась, нацелившись на более чем 30 000 репозиториев, принадлежащих 3000 пользователям и организациям. По данным компании GitGuardian, резкий рост активности был зафиксирован 8 и 9 октября 2026 года. Это привело к компрометации аккаунтов около 1900 пользователей GitHub.

Исследователи в области безопасности, в частности, Гаэтан, сообщили, что злоумышленники попытались извлечь 3174 секрета из публичных репозиториев CI. Данная атака подчеркивает растущие риски, связанные с безопасностью учетных записей разработчиков и важностью защиты конфиденциальной информации.

По данным GitGuardian, атака была направлена на использование скомпрометированных учетных записей для доступа к важным данным и токенам, которые могут позволить злоумышленникам получить доступ к различным сервисам и системам. Эксперты настоятельно рекомендуют пользователям GitHub включить двухфакторную аутентификацию и регулярно обновлять пароли.

Кроме того, компании и разработчики должны быть особенно внимательными к своей практике управления секретами и использовать инструменты для мониторинга и защиты своих репозиториев.

Эта ситуация служит напоминанием о том, что киберугрозы продолжают развиваться, и уязвимости в безопасности могут привести к серьезным последствиям для бизнеса и разработчиков программного обеспечения.

Специалисты по безопасности призывают всех пользователей быть бдительными и принимать необходимые меры для защиты своих аккаунтов и данных от потенциальных угроз.

Источник новости:
The Hacker News

Читать полностью