Pag-atake sa GitHub Actions para sa pagmimina ng cryptocurrency sa mga server ng GitHub
Sinisiyasat ng GitHub ang isang serye ng mga pag-atake kung saan nagawa ng mga umaatake na minahan ang cryptocurrency sa imprastraktura ng cloud ng GitHub gamit ang mekanismo ng GitHub Actions upang patakbuhin ang kanilang code. Ang mga unang pagtatangka na gamitin ang GitHub Actions para sa pagmimina ay napetsahan noong Nobyembre noong nakaraang taon. Binibigyang-daan ng GitHub Actions ang mga developer ng code na mag-attach ng mga handler para i-automate ang iba't ibang operasyon sa GitHub. Halimbawa, sa Mga Aksyon ng GitHub maaari mong […]