SlowMist Yuxian: Coinbase, GitHub Actions CI/CD mekanizması tedarik zinciri tarafından saldırıya uğradı ve şirketlere ilgili riskleri kendi kendilerine kontrol etmeleri tavsiye ediliyor

BlockBeats haberleri, SlowMist kurucusu Yu Xian 23 Mart'ta sosyal medyada, "GitHub Actions CI/CD mekanizması tedarik zinciri saldırısı Coinbase'e karşı neyse ki başarılı olmadı, aksi takdirde bir sonraki güvenlik olayı Coinbase'e karşı olurdu.

GitHub'daki tedarik zinciri saldırı yolu: reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> GitHub Personal Access Token'ı (PAT), bulut hizmetiyle ilgili anahtarları vb. çal. Bir kuruluş reviewdog veya tj-actions kullanıyorsa, kendi kendini incelemelidir."