L'attaque Megalodon infecte plus de 5 000 dépôts GitHub - Le Monde Informatique

Article rédigé par Shweta Sharma, CSO (adapté par Jean Elyan) - Le Monde Informatique - 27/05

Selon les chercheurs, une campagne s'est servie de tokens d'accès et de clés compromis pour injecter des worklflows Actions malveillants dans des...

Une opération automatisée et à grande échelle a ciblé des milliers de référentiels GitHub. Elle a été détectée par des chercheurs de SafeDep alors que les attaquants injectaient des milliers de commits malveillants dans des dépôts en se faisant passe pour une opération de maintenance CI/CD de routine. La campagne baptisée Megalodon cherchait à créer des portes dérobées sur Github et elle a affecté plus de 5 000 dépôts pendant une durée de 6h. L’attaque a pris la forme d’un commit frauduleux « acac5a9 », ciblant les workflows GitHub Actions. « L’exécution i...
[Courte citation de 8% de l'article original]

Source et Copyright images et textes : Article rédigé par Shweta Sharma, CSO (adapté par Jean Elyan) - Le Monde Informatique
Lien original, consulter l'article dans son intégralité ici : https://www.lemondeinformatique.fr/actualites/lire-l-attaque-megalodon-infecte-plus-de-5-000-depots-github-100283.html
Lien direct sur notre site : http://www.newsexplorer.fr/article/32368547/L%27attaque-Megalodon-infecte-plus-de-5-000-d%C3%A9p%C3%B4ts-GitHub---Le-Monde-Informatique
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.