การโจมตีแบบ Supply Chain ที่กำลังดำเนินอยู่นี้กำลังทำการเก็บเกี่ยวข้อมูลรับรองและข้อมูลที่ละเอียดอ่อนจากคลังโค้ดของนักพัฒนาหลายพันแห่ง
การโจมตีนี้ใช้ประโยชน์จาก GitHub Tokens ที่ถูกขโมยไปเพื่อเข้าถึงและขโมยความลับที่เก็บไว้ในระบบ Cloud ต่างๆ
ผู้โจมตีสามารถเข้าถึงข้อมูลสำคัญที่อาจนำไปสู่การถูกบุกรุกในระบบที่สำคัญของเหยื่อได้
ศัพท์ที่ควรรู้
- Supply Chain Attack – การโจมตีที่มุ่งเป้าไปที่จุดอ่อนในกระบวนการหรือซัพพลายเชนของซอฟต์แวร์
- GitHub Tokens – โทเค็นที่ใช้ในการยืนยันตัวตนและให้สิทธิ์เข้าถึงในแพลตฟอร์ม GitHub
- Cloud Secrets – ข้อมูลลับที่ใช้ในการเข้าถึงและบริหารจัดการบริการบนคลาวด์
ที่มา: darkreading.com