Камрады из Talos по косточкам разбирают наверно самую хайповую атаку на цепочку поставки 2025 года. Тогда, если кто забыл, был захвачен один из самых популярных GitHub Action: tj-actions/changed-files. Собственно, что случилось: код экшена был подменён и вместо того чтобы определять измененные в PR файлы, он начал искать в них всякого рода секреты и сливать наружу. А секретов там было, как не сложно догадаться, хоть вагонами грузи.
напишите коммент
0 комментов
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
