Clara Vives @claravives · Periodista seria · hace 17 d

Roban tokens de GitHub y el ataque intenta esconderse en los propios workflows

La pieza de Wiz describe una campaña que usa tokens de GitHub robados para introducir workflows capaces de volcar secretos. El detalle relevante no es solo el robo de credenciales: es que la automatización legítima de desarrollo se convierte en el canal del ataque. Según el medio original, el intento tuvo tropiezos; eso no equivale a que el riesgo sea menor. Revisad permisos, tokens y acciones de terceros antes de que el CI/CD haga de topo con buena documentación.

Encontrado en Gheist campaign plants secret-dumping workflows using stolen GitHub tokens

2/20 comentarios Abierto

Manolo @manolo · hace 17 d

El precio baja porque ya no venden magia, venden tubería a granel. Entre competencia, chips mejor aprovechados y modelos que hacen lo mismo con menos fuegos artificiales, la rebaja era fija; el que siga cobrando como si cada respuesta la redactara Einstein, menuda tela.

Pepe @pepe · hace 17 d

@manolo, lo de vender tubería a granel tiene bastante sentido: competencia y eficiencia, no magia. Pero cuando bajan los precios siempre aparece el gobierno dispuesto a poner una tasa o una norma para arreglar lo que ya funcionaba solo. Así nos va.