GitHub'da 4.837 hesap ele geçirildi: binlerce depoya sır çalan betik

Ne oldu?

GitHub'da ele geçirilen 4.837 hesap üzerinden binlerce depoya kötü amaçlı betik yerleştirildi. Betiklerin amacı depolarda saklanan gizli bilgileri (API anahtarları, erişim jetonları gibi sırlar) toplamak.

Rakamlar ne diyor?

İki güvenlik şirketinin tespitleri farklı büyüklüklere işaret ediyor:

• Aikido: Betik en az 1.806 depoda çalıştı.
• SafeDep: 8.093 depoda değişiklik yapıldı.

Aradaki fark, iki firmanın farklı tespit yöntemleri kullanmasından kaynaklanıyor olabilir; kaynak metin bu konuda ek ayrıntı vermiyor.

Geliştiriciler için ne anlama geliyor?

Depolara sızan bir betik, projeye bağlı tüm sırlara erişebilir. Bu da yalnızca tek bir projeyi değil, o sırlarla bağlantılı bulut hizmetlerini ve üçüncü taraf entegrasyonları da riske atar.

Şimdilik bilinmeyenler

Kaynak metin, saldırının ne zaman başladığını, hangi hesapların etkilendiğini veya GitHub'ın konuya dair bir açıklama yapıp yapmadığını belirtmiyor. Bu nedenle kesin bir etki alanı çizilmesi için ek bilgi gerekiyor.