GhostAction Supply Chain Campaign Uses Malicious GitHub Actions to Steal CI/CD Credentials
08/10/2026-15:32 08/10/2026-15:35 מחשבים וטכנולוגיה Cyber Security News דיווח
A new wave of the GhostAction supply chain campaign has compromised 772 public GitHub repositories, using fake GitHub Actions workflow files to steal credentials from CI/CD environments. The activity ran from August 31 through September 30, 2026, and
סיכום מאמרקמפיין GhostAction לשרשרת האספקה חזר בגל חדש ופגע ב‑772 מאגרי GitHub ציבוריים באמצעות קבצי GitHub Actions זדוניים שגנבו אישורי סביבת CI/CD. הפעילות התקיימה בין 31 באוגוסט ל‑30 בספטמבר 2026, כאשר התוקפים יצרו זרימות עבודה מזויפות שהעתיקו מפתחות, טוקנים וסודות משתמשים כדי לקבל גישה למערכות בנייה והפצה אוטומטיות. החוקרים מדגישים כי השימוש בטכניקת supply chain מאפשר להתקפה להתפשט במהירות לפרויקטים תלויים, ולכן ארגונים נדרשים לבדוק ולאמת את קבצי ה‑Actions שלהם, להגביל הרשאות ולהפעיל ניטור חריגות בזמן אמת. האירוע מדגיש את הצורך בחיזוק אבטחת שרשרת האספקה בפלטפורמות פיתוח פתוחות ובאימוץ שיטות עבודה מומלצות להגנת פיפליין CI/CD.תוכן זה נוצר על ידי בינה מלאכותית.
