Масштабный взлом GitHub: под угрозой оказались более 60 тысяч репозиториев Хакеры провели масштабную атаку на GitHub, в результате которой злоумышленники получили доступ к более чем 61 тысяче репозиториев. Среди потенциально затронутых ресурсов — аккаунты и проекты, связанные с государственными структурами США и Франции. Для проведения атаки использовали 4837 скомпрометированных учётных записей. Через них злоумышленники внедрили вредоносный скрипт в рабочие процессы GitHub Actions. Его задачей был сбор паролей, токенов и ключей доступа к облачным платформам Amazon Web Services (AWS), Google Cloud и Microsoft Azure. По приведённым данным, хакеры проникли в 61 764 репозитория и похитили секретные данные как минимум из 1806. После этого они удаляли внесённые изменения и журналы запусков, пытаясь скрыть следы вмешательства. Последствия атаки могут выйти за пределы самой платформы. Среди потенциально затронутых — разработчики программного обеспечения и авторы пакетов, распространяемых через npm и PyPI. Если похищенные ключи использовались для публикации или обновления программных компонентов, под угрозой могут оказаться и пользователи этих продуктов. Масштаб утечки и полный перечень пострадавших проектов пока требуют уточнения. 👨⚖️Власть