ハッカーは広域に利用されたGitHubアクションを利用して,2万3000以上のリポジトリの秘密を暴いた. Hackers exploited a widely-used GitHub Action, exposing over 23,000 repositories' secrets.

攻撃者は2万3000以上のリポジトリが使用した人気GitHubアクションを危険にさらした。 APPキーやパスワードをビルドログに公開するコードが注入された。 Attackers compromised a popular GitHub Action used by over 23,000 repositories, injecting code that exposed secrets like API keys and passwords in build logs. 外部からの盗難の証拠は存在しないが,プロジェクト所有者はリポジトリを監査し,破綻した秘密をローテーションすることをお勧めします. Though no evidence of external theft exists, project owners are advised to audit their repositories and rotate compromised secrets. GitHubは,同様の攻撃を防止するため,特定の行為に係るヘッヘスに対して手続の措置を講ずることを勧告している。 GitHub recommends pinning Actions to specific commit hashes to prevent similar attacks.