GhostAction compromete unas 1.900 cuentas de GitHub y apunta a más de 30.000 repositorios
Una campaña usó cuentas comprometidas para introducir automatizaciones maliciosas en GitHub Actions y robar secretos de desarrollo y credenciales cloud.
Qué ha pasado
La campaña utilizó cuentas comprometidas para introducir automatizaciones maliciosas en GitHub Actions y robar secretos de desarrollo, credenciales cloud, tokens de publicación de paquetes y claves de proveedores de IA. GitHub bloqueó la ejecución de parte de las oleadas posteriores.
Por qué importa
Una cuenta de desarrollador comprometida puede abrir la puerta a infraestructura, despliegues y productos que usan otras empresas. Es un caso claro de riesgo en la cadena de suministro.
Qué recomendamos
Doble factor resistente a phishing en todas las cuentas de desarrollo; revisar los flujos de GitHub Actions modificados recientemente; rotar secretos de cloud, registros de paquetes y claves de IA; usar credenciales de corta duración en lugar de secretos fijos; y proteger la carpeta de workflows con revisión obligatoria.
Servicio relacionado: Desarrollo de Software
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.