Radware: 83 атаки на 61 GitHub-репозиторий за час

Исследователи Radware выявили скоординированную кампанию из 83 атак на 61 публичный GitHub-репозиторий, включая LangExtract, Trivy, Brave и MLflow. Злоумышленники прятали команды в HTML-комментариях issues и pull request, чтобы через CI/CD-воркфлоу выкрасть токены и учётные данные; 77 публикаций пришлись на 43 минуты 1 сентября.

• 77 вредоносных публикаций вышли за 43 минуты 1 сентября, ещё 6 — за две минуты
• Атака задействовала 74 GitHub-аккаунта, многие с легитимной историей
• Цели — agno, ToolJet, Trivy, CopilotKit, podman, qwen-code, MLflow, Brave
• Команды скрыты в HTML-комментариях и срабатывают при запуске воркфлоу