GitHub 서버의 암호화폐 채굴을 위한 GitHub Action에 대한 공격
GitHub는 공격자가 GitHub Actions 메커니즘을 사용하여 코드를 실행하여 GitHub 클라우드 인프라에서 암호화폐를 채굴한 일련의 공격을 조사하고 있습니다. 채굴에 GitHub Actions를 사용하려는 첫 번째 시도는 작년 11월로 거슬러 올라갑니다. GitHub Actions를 사용하면 코드 개발자가 처리기를 연결하여 GitHub의 다양한 작업을 자동화할 수 있습니다. 예를 들어 GitHub Actions를 사용하면 […]