{"id":103789,"date":"2022-04-16T15:37:02","date_gmt":"2022-04-16T13:37:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm"},"modified":"2022-04-16T15:37:02","modified_gmt":"2022-04-16T13:37:02","slug":"ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-na-github-privedshaya-k-utechke-privatnyh-repozitoriev-i-dostupu-k-infrastrukture-npm","title":{"rendered":"Ataque a GitHub que result\u00f3 en una filtraci\u00f3n de repositorios privados y acceso a la infraestructura de NPM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha advertido a los usuarios sobre un ataque dirigido a la descarga de datos de repositorios privados utilizando tokens OAuth comprometidos, generados para los servicios Heroku y Travis-CI. Se informa que durante el ataque se filtraron datos de repositorios privados de algunas organizaciones que hab\u00edan otorgado acceso a los repositorios para la plataforma PaaS Heroku y el sistema de integraci\u00f3n continua Travis-CI. Entre las afectadas se encuentran la empresa GitHub y el proyecto NPM. <\/p>\n
Los atacantes lograron extraer de los repositorios privados de GitHub una clave de acceso a la API de Amazon Web Services, utilizada en la infraestructura del proyecto NPM. La clave obtenida permit\u00eda acceder a los paquetes de NPM almacenados en el servicio AWS S3. GitHub considera que, a pesar del acceso a los repositorios de NPM, no se modificaron paquetes ni se obtuvieron datos relacionados con las cuentas de usuario. Tambi\u00e9n se se\u00f1ala que, dado que las infraestructuras de GitHub.com y NPM est\u00e1n separadas, los atacantes no tuvieron tiempo de descargar el contenido de los repositorios internos de GitHub que no est\u00e1n relacionados con NPM antes de que se bloquearan los tokens problem\u00e1ticos. <\/p>\n
El ataque fue detectado el 12 de abril, despu\u00e9s de que los atacantes intentaran utilizar la clave de la API de AWS. Posteriormente, se registraron ataques similares a otras organizaciones, donde tambi\u00e9n se utilizaron tokens de las aplicaciones Heroku y Travis-CI. No se mencionan las organizaciones afectadas, pero a todos los usuarios impactados por el ataque se les han enviado notificaciones individuales correspondientes. Se recomienda a los usuarios de las aplicaciones Heroku y Travis-CI que revisen los registros de seguridad y auditor\u00eda para detectar anomal\u00edas y actividad inusual. <\/p>\n
No est\u00e1 claro c\u00f3mo los tokens cayeron en manos de los atacantes, pero GitHub considera que no se obtuvieron como resultado de la vulneraci\u00f3n de la infraestructura de la empresa, dado que los tokens para autorizar el acceso desde sistemas externos no se almacenan en GitHub en un formato original utilizable. El an\u00e1lisis del comportamiento del atacante mostr\u00f3 que probablemente la principal intenci\u00f3n de descargar el contenido de los repositorios privados es analizar si contienen datos confidenciales, como claves de acceso, que podr\u00edan utilizarse para continuar el ataque en otros elementos de la infraestructura. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"