Coinbase資訊: 遭GitHub Actions CI/CD供應鏈攻擊未遂，網絡安全引關注
0
| 下載Android版 | 下載iOS版 |
| 註冊BTCC領福利，交易加密貨幣 <<<< | |
近期，全球知名的加密貨幣交易平台Coinbase遭遇了一起針對其GitHub Actions CI/CD機制的供應鏈攻擊事件，該事件引起了業界對網絡安全的廣泛關注。
Coinbase成為GitHub Actions CI/CD供應鏈攻擊目標
慢霧Cosine揭露，Coinbase成為利用GitHub Actions CI/CD機制發起的供應鏈攻擊目標。 幸運的是，該攻擊並未成功。 攻擊路徑涉及盜竊GitHub個人存取權杖（PAT）及雲服務相關密鑰。 Cosine建議使用reviewdog或tj-actions的公司檢查其係統。
Coinbase遭GitHub Actions CI/CD供應鏈攻擊
Coinbase近期成為供應鏈攻擊的目標，該攻擊利用GitHub Actions CI/CD機制。 幸運的是，攻擊在完全成功前已被阻止。 攻擊路徑涉及多個儲存庫，最終可能導致GitHub個人存取權杖（PATs）和雲服務相關密鑰的竊取。 網絡安全公司Slow Fog揭露了此事件，並建議使用相關動作（如reviewdog或tj-actions）的企業進行自我檢查，以評估潛在風險。
來源:
登入回覆
登入分享您的看法評論
相關文章