GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。
“这些集成商维护的应用程序被GitHub用户使用，包括GitHub本身，”GitHub的首席安全官（CSO）Mike Hanley今天透露。”我们不相信攻击者是通过破坏GitHub或其系统来获得这些令牌的，因为GitHub没有以原始的可用格式存储这些令牌。我们对威胁行为者的其他行为的分析表明，行为者可能正在挖掘被盗的OAuth令牌所能访问的下载的私有仓库内容，以寻找可用于渗透其他基础设施的秘密。”
根据Hanley的说法，受影响的OAuth应用程序的列表包括：
Heroku Dashboard（ID：145909）
Heroku Dashboard (ID: 628778)
Heroku Dashboard – Preview (ID: 313468)
Heroku Dashboard – Classic (ID: 363831)
Travis CI (ID: 9216)
GitHub安全部门在4月12日发现了对GitHub的npm生产基础设施的未经授权的访问，因为攻击者使用了一个被泄露的AWS API密钥。攻击者很可能是在使用偷来的OAuth令牌下载了多个私有npm仓库后获得了该API密钥。
“在4月13日晚上发现非GitHub或npm存储的第三方OAuth令牌被更广泛地窃取后，我们立即采取行动，通过撤销与GitHub和npm内部使用这些受损应用程序有关的令牌来保护GitHub和npm，”Hanley补充说。对npm组织的影响包括未经授权访问GitHub.com的私有存储库和”潜在访问”AWS S3存储上的npm包。
GitHub的私人存储库未受影响
虽然攻击者能够从被攻击的存储库中窃取数据，但GitHub认为，在这次事件中，没有一个软件包被修改，也没有用户账户数据或凭证被访问。
Hanley说：”npm使用与GitHub.com完全不同的基础设施；GitHub在这次原始攻击中没有受到影响。虽然调查仍在继续，但我们没有发现任何证据表明其他GitHub拥有的私有仓库被攻击者使用窃取的第三方OAuth令牌克隆。”
GitHub正在努力通知所有受影响的用户和组织，因为他们被确认了更多信息。
作为GitHub的成员，您应该应该审查您和您的组织的审计日志和用户账户的安全日志，看看是否有异常的、潜在的恶意活动。
您可以在周五发布的安全警报中找到更多关于GitHub如何应对以保护其用户以及客户和组织需要知道的信息。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1258953.htm
封面来源于 *** ，如有侵权请联系删除
“GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织” 的相关文章
Google Chrome 99.0.4844.84 紧急更新修复了已被利用的零日漏洞
Google已经为Windows、Mac和Linux用户发布了Chrome 99.0.4844.84，以解决一个在外部被利用的高严重性零日漏洞。浏览器供应商在周五发布的安全公告中说：”Google已经得知CVE-2022-1096的一个漏洞存在于外部。” 99.0.4844.84版本已经在稳定的桌...
美将 Ronin 网络 6.25 亿美元加密货币被盗事件归咎于朝鲜黑客组织
据Vice的报道，美财政部将Ronin网络6.25亿美元加密货币被盗事件归咎于朝鲜黑客组织。据悉，该网络是支持Axie Infinity游戏的区块链。当地时间周四，财政部更新了制裁措施，其中包括收到资金的钱包地址并将其归于Lazarus集团。 开发商集团Sky Mavis拥有的Ronin网络在关于...
设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞
近日，应用交付领域（ADN）全球领导者F5公司发布了一项安全警告，其研究团队监测到一个关键漏洞正在被积极利用。漏洞的追踪代码为CVE-2022-1388，CVSS 3.0评分为9.8，危险等级非常高。该漏洞允许未经身份验证的网络攻击者执行任意系统命令，执行文件操作，并禁用BIG-IP上的服务。 根...
Emotet 垃圾邮件软件在全球范围内攻击邮箱
Hackernews编译，转载请注明出处： Emotet恶意软件在中断十个月后，于15日开始运行，该软件通过多次垃圾邮件攻击向全球邮箱发送恶意文档。 Emotet是一种恶意软件感染，通过带有恶意附件的垃圾邮件攻击传播。如果用户打开附件，恶意宏或JavaScript文件，将下载Emotet DLL并...
乌克兰 MacPaw 公司发布 SpyBuster 旨在帮助用户应对俄罗斯的数据管控
位于乌克兰的Setapp开发商MacPaw已经创建了一个Mac应用程序，供用户了解他们的数据是否被保存在俄罗斯服务器上，依照该国法律可以被当局读取。总部位于乌克兰基辅的MacPaw已经告诉用户，尽管俄罗斯入侵该国，但这家乌克兰公司开发的软件作品Setapp、CleanMyMac X等将继续提供支持。...
数百万用户受影响，杀毒软件 Avast 中潜藏近 10 年的漏洞被披露
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。 这两个漏洞被跟踪为 CVE-2022-26522 和 CVE-2022-26523，存在于名为 aswArPot.s...
评论列表
发表评论
