GitHub enquête sur des abus de son infrastructure serveur pour miner des cryptomonnaies

 (therecord.media)
5 points par 00001 2021-04-03 | 2 commentaires | Partager sur WhatsApp

GitHub a détecté des indices de minage de cryptomonnaies sur ses serveurs via GitHub Actions.

À lire aussi

2 commentaires

 
lamanus 2021-04-04

Ils attaquent vraiment d’une manière qui dépasse l’imagination…
 
xguru 2021-04-04

  • Cela se produit de façon continue depuis l’automne 2020

  • L’attaque consiste à forker un dépôt légitime, à y ajouter une GitHub Action malveillante, puis à envoyer une PR afin qu’elle soit fusionnée dans le dépôt d’origine

  • L’attaque peut être menée par la simple soumission d’une PR, indépendamment de son approbation par le propriétaire du projet

  • Sont principalement visés les propriétaires de projets GitHub qui testent les PR via des workflows automatisés