SlowMist Yuxian: Coinbase ถูกโจมตีโดยกลไก CI/CD ของ GitHub Actions และแนะนำให้บริษัทตรวจสอบความเสี่ยงที่เกี่ยวข้องด้วยตนเอง

ข่าวจาก BlockBeats เมื่อวันที่ 23 มีนาคม ผู้ก่อตั้ง SlowMist Yu Xian โพสต์บนโซเชียลมีเดียว่า "โชคดีที่การโจมตีห่วงโซ่อุปทานด้วยกลไก CI/CD ของ GitHub Actions บน Coinbase ไม่ประสบความสำเร็จ ไม่เช่นนั้นเหตุการณ์ด้านความปลอดภัยครั้งต่อไปจะเกิดกับ Coinbase

เส้นทางการโจมตีห่วงโซ่อุปทานบน GitHub: reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> ขโมย GitHub Personal Access Token (PAT), คีย์ที่เกี่ยวข้องกับบริการคลาวด์ ฯลฯ หากองค์กรใช้ reviewdog หรือ tj-actions องค์กรควรทำการตรวจสอบตนเอง"