La Agencia de Seguridad de Ciberseguridad e Infraestructura de los Estados Unidos (CISA) el martes agregado<\/a> Una vulnerabilidad vinculada al compromiso de la cadena de suministro de la acci\u00f3n de GitHub, TJ-Actions\/Change-Files, con su cat\u00e1logo de vulnerabilidades explotadas (KEV) conocidas.<\/p>\n El defecto de alta severidad, rastreado como CVE-2025-30066<\/a> (Puntuaci\u00f3n CVSS: 8.6), implica la violaci\u00f3n de la acci\u00f3n de GitHub para inyectar c\u00f3digo malicioso que permite a un atacante remoto acceder a datos confidenciales a trav\u00e9s de registros de acciones.<\/p>\n “La acci\u00f3n GitHub TJ-Actions\/Cambied-Files contiene una vulnerabilidad de c\u00f3digo malicioso integrado que permite a un atacante remoto descubrir secretos leyendo registros de acciones”, CISA “, CISA dicho<\/a> en una alerta.<\/p>\n “Estos secretos pueden incluir, entre otros, claves de acceso de AWS v\u00e1lidas, tokens de acceso personal GitHub (PATS), tokens NPM y claves RSA privadas”.<\/p>\n Desde entonces, la compa\u00f1\u00eda de seguridad en la nube Wiz ha revelado que el ataque puede haber sido una instancia de un ataque de la cadena de suministro en cascada, con actores de amenaza no identificados que comprometen primero la acci\u00f3n de revisi\u00f3n\/acci\u00f3n-setup@v1 github para infiltrarse en tj-acciones\/archivos cambiados.<\/p>\n “TJ-Actions\/Eslint-Changed-Files utiliza reviseDog\/Action-setup@V1, y el repositorio de archivos TJ-Actions\/cambiado ejecuta esta acci\u00f3n de archivos TJ-Actions\/Eslint-Changed con un token de acceso personal”, investigador de Wiz Rami McCarthy dicho<\/a>. “La acci\u00f3n ReviewDog se vio comprometida durante aproximadamente la misma ventana de tiempo que el compromiso de PAT de TJ-Actions”.<\/p>\n Actualmente no est\u00e1 claro c\u00f3mo tuvo lugar. Pero se dice que el compromiso ocurri\u00f3 el 11 de marzo de 2025. La violaci\u00f3n de las actividades TJ\/archivos cambiados ocurri\u00f3 en alg\u00fan momento antes del 14 de marzo.<\/p>\n Esto significa que la acci\u00f3n de revisi\u00f3n infectada podr\u00eda usarse para insertar c\u00f3digo malicioso en cualquier flujo de trabajo CI\/CD que lo use, en este caso una carga \u00fatil codificada por Base64 que se adjunta a un archivo llamado Install.Sh utilizado por el flujo de trabajo.<\/p>\n Al igual que en el caso de TJ-Actions, la carga \u00fatil est\u00e1 dise\u00f1ada para exponer secretos de repositorios que ejecutan el flujo de trabajo en los registros. El problema impacta solo una etiqueta (V1) de ReviewDog\/Action-Setup.<\/p>\n Los mantenedores de TJ-Actions han revelado que el ataque fue el resultado de un token de acceso personal GitHub comprometido (PAT) que permiti\u00f3 a los atacantes modificar el repositorio con c\u00f3digo no autorizado.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/CISA-advierte-sobre-la-explotacion-activa-en-el-compromiso-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n