Cosine: Coinbase đã trở thành mục tiêu của cuộc tấn công chuỗi cung ứng cơ chế CI/CD của GitHub Actions, nhưng may mắn thay, nó đã không tiếp tục thành công

Odaily Planet Daily News: SlowMist Yuxian đã xuất bản một bài viết trên nền tảng X nói rằng họ đã sử dụng chuỗi cung ứng cơ chế CI/CD của GitHub Actions để tấn công Coinbase. May mắn thay, nó đã không tiếp tục thành công, nếu không thì sự cố bảo mật tiếp theo sẽ là chống lại Coinbase. Đường dẫn tấn công chuỗi cung ứng trên GitHub: reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> đánh cắp Mã thông báo truy cập cá nhân GitHub (PAT), khóa liên quan đến dịch vụ đám mây, v.v. Cosine gợi ý rằng nếu các công ty sử dụng reviewdog hoặc tj-actions, họ nên tiến hành tự kiểm tra.