Des comptes GitHub piratés utilisés pour voler des données dans 1 806 dépôts
Dans l’attaque wfx-loot observée depuis le 10 novembre, 4 837 comptes GitHub piratés ont été utilisés pour explorer 61 764 dépôts. Les attaquants ont exécuté du code de vol d’identifiants dans au moins 1 806 dépôts et collecté des clés de services cloud, de développement et d’IA au moyen notamment de GitHub Actions et de scripts d’installation npm. Le mode de compromission initial des comptes à l’échelle de la campagne n’a pas été établi.
L’essentiel
- Organisme touché
- GitHub
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- 2026-11-10
- Ampleur
- 4 837 comptes utilisés abusivement, 61 764 dépôts explorés et code de vol de données exécuté dans au moins 1 806 dépôts
- Cause / méthode
- Utilisation de comptes de développeurs piratés pour insérer du code de vol d’identifiants dans GitHub Actions, des scripts d’installation npm et d’autres composants
- Lieu
- International
Chronologie
- L’attaque wfx-loot exploitant des comptes GitHub piratés a commencé à être observée.
- Endor Labs a publié un rapport sur l’utilisation abusive de 4 837 comptes et l’exécution de code de vol de données dans au moins 1 806 dépôts.
7 articles liés
- Hijacked GitHub Accounts Used to Plant CI Secret Stealer in Over 1,800 Repositories
- Attacker Targets 60,000 GitHub Repositories in Credential Theft Campaign
- wfx-loot Campaign Injects Credential Stealers into GitHub CI Workflows
- GitHub cyberattack hits thousands of repositories with stealer code
- Thousands Of GitHub Accounts Hijacked With wfx-loot CI Secret Stealing Malware Via GitHub Actions & npm
- Hackers compromise 4,800 GitHub accounts to steal cloud credentials
- 탈취한 깃허브 계정으로 6만여 저장소 탐색…최소 1,806곳서 자격증명 탈취
Autres incidents : GitHub
Une extension malveillante entraîne le vol de 3 800 dépôts internes de GitHub
Impact : Données de 3 800 dépôts internes
GitHub a confirmé que les données de 3 800 dépôts internes avaient été dérobées lors d'une intrusion menée via une extension malveillante de Visual Studio Code. L'infection s'est produite par l'appareil d'un employé, et GitHub a indiqué que les données des clients n'avaient pas été touchées. TeamPCP, qui a revendiqué l'attaque, a ensuite mis aux enchères les données volées.
Articles liés : 15 · dernier article →Une faille de GitHub Copilot Chat entraîne la fuite de données de dépôts privés
Impact : Données de dépôts privés
Une faille de GitHub Copilot Chat a entraîné la fuite de données de dépôts privés. L'ampleur de la fuite, sa date et les mesures prises n'ont pas été confirmées.
Lire sur SecurityWeek ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.