Mentionsy

Krytyczna podatność w infrastrukturze GitHub i regulatorzy na całym świecie ostrzegają banki, że AI wyprzedza cyberochronę.

Krytyczna podatność w infrastrukturze GitHub naraża miliony repozytoriów na przejęcie kontroli.

Specjaliści do spraw cyberbezpieczeństwa ujawnili szczegóły krytycznej luki w platformie GitHub, która przez długi czas narażała miliony repozytoriów na ataki umożliwiające zdalne wykonanie kodu.

Problem tkwił w fundamentalnych mechanizmach uwierzytelniania procesów CI-CD, a konkretnie w sposobie, w jaki usługa GitHub Actions zarządzała sekretami oraz uprawnieniami w ramach publicznych przepływów pracy.

Miało to wpływ zarówno na GitHub Enterprise Server, jak i github.com.

Inżynierowie firmy GitHub wdrożyli już stosowne poprawki ograniczające zakres uprawnień dla zewnętrznych połączeń, jednak eksperci ostrzegają, że do wtorku aż 88% instancji Enterprise Server nie zostało jeszcze zaktualizowanych do poprawionej wersji.