慢霧余弦：Coinbase曾遭GitHub Actions CI/CD機制供應鏈攻擊

PANews 3月23日消息，慢霧余弦發推表示，利用 GitHub Actions CI/CD 機制供應鏈攻擊 Coinbase，所幸沒有繼續成功，否則下一個被爆的安全事件就是 Coinbase。在 GitHub 上的供應鏈攻擊路徑：

reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> 竊取 GitHub Personal Access Token(PAT)、云服務有關密鑰等。

對此余弦建議，如果企業用到 reviewdog 或 tj-actions，應該進行自查。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]