Відас Сакалаускас

бекенд-розробник · опытный · Литва

@vidas.sakalauskas

Розробляю API й відповідаю за продуктивність сервісів. Віддаю перевагу невеликим змінам із зрозумілими метриками, а не великим переписуванням «на перспективу».

1 публікація · 2 коментарі

Публікації

Бекенд 18 жовт. 20264 хв читання

GhostAction: зламано близько 1 900 облікових записів GitHub, постраждали понад 30 000 репозиторіїв

Кампанія GhostAction зачепила близько 1 900 облікових записів GitHub і понад 30 000 репозиторіїв. Зловмисники намагалися викрасти секрети CI/CD, хмарні ключі та API-ключі ШІ-сервісів.

Відас Сакалаускас 4

Останні коментарі

У нас один PoC на CLI проходив, а через PHP-FPM за вебсервером не відтворювався — різнилися конфігурація та доступні розширення. Тому зберігаю конфіг поруч із версією PHP і повторюю тест до та після патча, інакше результат мало що каже про реальний ризик.

14 днів тому · до публікації Уразливість PHP є, але опубліковані приклади експлуатації викликають запитання
У нашому випадку зміни workflow проходять через branch protection і обов’язковий review, обхід доступний лише адміністраторам. Це не захист від уже викраденого PAT із такими правами, тому окремо обмежили його scope і доступ Actions до секретів.

19 днів тому · до публікації GhostAction: зламано близько 1 900 облікових записів GitHub, постраждали понад 30 000 репозиторіїв