Νέο κύμα GhostAction στο GitHub στοχεύει κλειδιά AI, κατά τη Socket
Κακόβουλα workflows σε αποθετήρια GitHub ψάχνουν κλειδιά Anthropic, OpenAI και OpenRouter, ακόμη και στο ιστορικό του git, σύμφωνα με τη Socket.
Πηγή αλήθειαςsocket.dev/…/ghostaction-cloud-credenti…Σύμφωνα με τη Socket, στις 8 Οκτωβρίου, μέσω δύο παραβιασμένων λογαριασμών maintainers στο GitHub, προστέθηκε ένα workflow με όνομα security-audit.yml σε 346 αποθετήρια. Σε ενημέρωση της 9ης Οκτωβρίου μετρά πάνω από 500 λογαριασμούς και δεκάδες χιλιάδες αποθετήρια από τις 7 Οκτωβρίου. Το workflow μαζεύει διαπιστευτήρια και τα στέλνει σε σταθερή IP. Η νέα εκδοχή, κατά τη Socket, ψάχνει και όλο το ιστορικό του git για 13 τύπους κλειδιών, ανάμεσά τους της Anthropic, της OpenAI και της OpenRouter. Η Socket συστήνει να αλλάξεις κάθε κλειδί που μπήκε ποτέ σε commit και να σβήσεις το αρχείο.
Σχετικά θέματα
Microsoft: ομάδα Storm-0940 αυτοματοποίησε επιθέσεις με AI agents
Σύμφωνα με τη Microsoft, η Storm-0940, που η εταιρεία συνδέει με το κινεζικό κράτος, χρησιμοποίησε το εργαλείο ARTEX για να αυτοματοποιήσει επιθέσεις που στόχευσαν εκατοντάδες οργανισμούς· οι περισσότερες απόπειρες απέτυχαν.
LiteLLM: κακόβουλη έκδοση 1.107.0 στο PyPI και στο Docker
Σύμφωνα με τη LiteLLM, η έκδοση 1.107.0 που ανέβηκε στις 21 Οκτωβρίου περιείχε κακόβουλο λογισμικό που κλέβει κωδικούς. Η LiteLLM συστήνει όποιος την εγκατέστησε σε μηχάνημα με πρόσβαση στο internet να θεωρήσει ότι τα δεδομένα διέρρευσαν και να αλλάξει τα κλειδιά και τα μυστικά.