A Coinbase állt a legújabb GitHub-hackertámadás célkeresztjében
Nemrégiben egy GitHub Actions ellátási láncot érintő támadás középpontjában a Coinbase állt, amely során több száz titkos adat került veszélybe. A támadás a `reviewdog/action-setup@v1` GitHub Action megfertőzésével kezdődött. A hackerek módosították az akciót, hogy CI/CD-titkokat és hitelesítési tokeneket szivárogtasson a GitHub Actions naplókba.
A támadás részletei
Az első szakaszban a `reviewdog/action-setup@v1` GitHub Action kompromittálódott. Amikor a `tj-actions/eslint-changed-files` GitHub Action használta a reviewdog akciót, annak titkos adatai a munkafolyamat-naplókba kerültek.
Ez lehetővé tette a támadók számára egy személyes hozzáférési token ellopását, amelyet aztán a `tj-actions/changed-files` GitHub Action módosítására használtak, hogy az ismét CI/CD-titkokat szivárogtasson a naplókba.
Célzott támadás a Coinbase ellen
Az első rosszindulatú commit kifejezetten a Coinbase projektjeit és egy “mmvojwip” nevű felhasználói fiókot célzott, ami a támadókhoz tartozott. A `changed-files` akciót több mint 20 000 projekt használta, köztük a Coinbase `coinbase/agentkit` keretrendszere, amely MI-ügynökök és blokkláncok közötti interakciót tesz lehetővé.
A Unit 42 szerint a Coinbase agentkit munkafolyamata végrehajtotta a `changed-files` akciókat, lehetővé téve a támadóknak olyan tokenek ellopását, amelyek írási hozzáférést biztosítottak a tárolóhoz. A támadó 2025. március 14-én, 15:10 UTC-kor szerezte meg a GitHub tokent, kevesebb mint két órával a nagyobb támadás megkezdése előtt.
A Coinbase később közölte a Unit 42-vel, hogy a támadás sikertelen volt, és nem érintette az eszközeiket.
😱 Egy igazi rajongó, Skykillerr nevű művész szétmodolta a Warhammer 40,000: Space Marine 2-t: konkrétan játszhatóvá tette benne a Halo-sorozatból ismert félelmetes fehér Elite-et (Ultra, Halo: Reach), és erről egy menő videót is feltöltött...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. RPG Knights of Grayfang (iPhone/iPad)Eldraad egy varázslatos, fantáziadús világ, ahol ember és szörny évszázados háborút vív egymással...
A kelet-afrikai Turkana-árok kétségtelenül híres az emberiség egyik leggazdagabb fosszíliálelet-anyagáról, miközben állandó vulkáni aktivitás jellemzi a területet...
Pénteken áttörés történt az amerikai bitcoin-derivatívák piacán: a BlackRock által menedzselt bitcoin-tőzsdén kereskedett alap (ETF), az IBIT opcióinak piaci mérete elérte, sőt meghaladta a külföldi Deribit opciós piacáét...
💡 A mindennapi életben számos olyan tárgy vesz körül minket – ruhák, maszkok, fogkefék –, amelyek közvetlenül érintkeznek a testünkkel, így kiemelten fontos a higiénia...
Az Ősrobbanás utáni kaotikus pillanatokban a téridő fodrozódásai többet jelenthettek, mint puszta hullámok: lehet, hogy ezeknek köszönhetjük a galaxisokat összetartó titokzatos sötét anyagot is...
🏴 Az Assassin’s Creed: Fekete Zászló (Black Flag) Resynced bejelentése után sok rajongó felkapta a fejét: eltűnt a jól ismert vér, helyette színes szikrák jelentek meg a harcokban...
👑 Csak éppen közben mindenki a ruhákat nézi – a 2026-os Fehér Ház tudósítói vacsorája (White House Correspondents’ Dinner) szombat este igazi vörös szőnyeges forgataggá változtatta Washington D...
Egy nemzetközi kutatócsoport most először talált bizonyítékot egy eddig csak elméletben feltételezett különleges állapot, az úgynevezett mezonikus atommag létezésére...
Negyvenéves az IKEA! Ünneplésképp a svéd bútoróriás összegyűjtötte legikonikusabb darabjait – fogadjunk, hogy legalább egy közülük ott lapul nálad is...
🌱 Erre utal többek között az, hogy a klímatudósok szerint már biztosan lecsúsztunk arról, hogy az ipari forradalom előtti szinthez képest 1,5 Celsius-fokon tudjuk tartani a globális átlaghőmérséklet-emelkedést...
🏃 A világ egyik legrangosabb futóversenyén ismét hatalmas izgalmak várhatók, hiszen a 2026-os londoni maratonon közel 60 ezren rajtolnak el a brit főváros legendás útvonalán, Greenwich-től egészen a The Mall-ig, elhaladva a híres Cutty Sark mellett...
A Crimson Desert szinte robbanásszerűen hódította meg a koreai és a nemzetközi játékvilágot, hiszen a megjelenés utáni 26 napon belül már 5 millió példányt adtak el belőle világszerte...
🤰 Az utóbbi években egyre több bizonyíték utal arra, hogy a bélben élő mikrobák nemcsak az emésztésünkben, hanem az agyunk működésében is fontos szerepet játszanak...
Évfordulók, amelyek átformálták a világot: Guernica bombázása, a bangladesi tornádó, a tanzániai egyesülés és a pekingi tavasz szikráját adó szerkesztőségi cikk mind ezen a napon történt...
