Etichetă: CVE-2025-30066

Home CVE-2025-30066
Atac de tip supply chain asupra popularului GitHub Action expune secretele CI/CD
Articol

Atac de tip supply chain asupra popularului GitHub Action expune secretele CI/CD

Un atac de tip supply chain asupra larg utilizatului ‘tj-actions/changed-files’ GitHub Action, folosit de 23.000 de repository-uri, a permis potențial actorilor de amenințare să fure secrete CI/CD din jurnalele de construcție GitHub Actions. GitHub Action este o unealtă de automatizare foarte populară proiectată pentru fluxurile de lucru GitHub Actions. Aceasta le permite dezvoltatorilor să identifice...