04 nov Ataques em massa miram repositórios no GitHub; 61 atingidos em 1 hora

Uma campanha coordenada de ataques cibernéticos atingiu 61 repositórios públicos no GitHub em menos de uma hora. A descoberta foi feita por pesquisadores da empresa de segurança Radware, que identificaram pelo menos 83 investidas contra projetos amplamente utilizados por milhares de organizações em todo o mundo.

A maior parte das ações maliciosas ocorreu durante um intervalo de 43 minutos no dia 1° de setembro. De acordo com o levantamento divulgado pelo veículo The Register nesta quinta-feira (29), 67 itens maliciosos foram publicados durante o período, e outros seis surgiram logo depois.

Como funcionava a estratégia dos invasores

O método adotado pelos criminosos chamou a atenção dos pesquisadores pela novidade e pela automação. Os atacantes publicavam problemas, solicitações de extração ou comentários contendo comandos maliciosos escondidos em marcações de comentários em HTML, o que impedia que o conteúdo ficasse visível na página principal.

As equipes de desenvolvimento precisam redobrar os cuidados com a segurança dos fluxos de automação. Para Babo, os desenvolvedores devem tratar conteúdos externos como fontes não confiáveis e restringir o acesso a segredos e variáveis sensíveis. Em contrapartida, Gabi Nakibly concluiu que a única forma de defesa consiste em garantir que o código dos fluxos de trabalho seja resistente e imune a esse tipo de falha.

Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.