حمله به GitHub Actions برای استخراج ارزهای دیجیتال در سرورهای GitHub
گیت هاب در حال بررسی مجموعه ای از حملات است که در آن مهاجمان موفق به استخراج ارز دیجیتال در زیرساخت ابری GitHub با استفاده از مکانیسم GitHub Actions برای اجرای کد خود شدند. اولین تلاش ها برای استفاده از GitHub Actions برای استخراج به نوامبر سال گذشته بازمی گردد. GitHub Actions به توسعه دهندگان کد اجازه می دهد تا کنترل کننده هایی را برای خودکارسازی عملیات های مختلف در GitHub متصل کنند. برای مثال، با GitHub Actions میتوانید […]