L’Agence am\u00e9ricaine de s\u00e9curit\u00e9 de la cybers\u00e9curit\u00e9 et des infrastructures (CISA) ajout\u00e9<\/a> Une vuln\u00e9rabilit\u00e9 li\u00e9e au compromis de la cha\u00eene d’approvisionnement de l’action GitHub, des actions TJ \/ Files modifi\u00e9es, \u00e0 son catalogue connu vuln\u00e9rabilit\u00e9s exploit\u00e9es (KEV).<\/p>\n Le d\u00e9faut de haute s\u00e9v\u00e9rit\u00e9, suivi comme CVE-2025-30066<\/a> (Score CVSS: 8.6), implique la violation de l’action GitHub pour injecter un code malveillant qui permet \u00e0 un attaquant distant d’acc\u00e9der aux donn\u00e9es sensibles via des journaux d’actions.<\/p>\n “L’action GitHub-Aactions \/ Files modifi\u00e9e contient une vuln\u00e9rabilit\u00e9 de code malveillant int\u00e9gr\u00e9 qui permet \u00e0 un attaquant distant de d\u00e9couvrir des secrets en lisant les journaux des actions”, CISA dit<\/a> dans une alerte.<\/p>\n “Ces secrets peuvent inclure, sans s’y limiter, les cl\u00e9s d’acc\u00e8s AWS valides, les jetons d’acc\u00e8s personnels GitHub (PATS), les jetons NPM et les cl\u00e9s RSA priv\u00e9es.”<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de cloud Wiz a depuis r\u00e9v\u00e9l\u00e9 que l’attaque peut \u00eatre une instance d’une attaque en cascade de la cha\u00eene d’approvisionnement, les acteurs de menace non identifi\u00e9s compromettant d’abord l’action de revuedog \/ actions @ v1 github pour infiltrer les actions TJ \/ changements modifi\u00e9s.<\/p>\n “TJ-Action \/ Eslint-Changed-Files utilise ReviewDog \/ Action-Settup @ V1, et le r\u00e9f\u00e9rentiel TJ-Action \/ Files modifi\u00e9s ex\u00e9cute ce TJ-Action \/ Eslint-Changed-Files Action avec un jeton d’acc\u00e8s personnel”, le chercheur Wiz Rami McCarthy dit<\/a>. “L’action ReviewDog a \u00e9t\u00e9 compromise \u00e0 peu pr\u00e8s \u00e0 la m\u00eame fen\u00eatre de temps que le compromis TJ-Action Pat.”<\/p>\n On ne sait actuellement pas comment cela s’est produit. Mais le compromis aurait eu lieu le 11 mars 2025. La violation des actions TJ \/ Files modifi\u00e9es s’est produite \u00e0 un moment donn\u00e9 avant le 14 mars.<\/p>\n Cela signifie que l’action REVIEWDOG infect\u00e9e pourrait \u00eatre utilis\u00e9e pour ins\u00e9rer du code malveillant dans tous les workflows CI \/ CD \u00e0 l’aide, dans ce cas, une charge utile cod\u00e9e de base64 qui est annex\u00e9e dans un fichier nomm\u00e9 Install.sh utilis\u00e9 par le flux de travail.<\/p>\n Comme dans le cas des actions TJ, la charge utile est con\u00e7ue pour exposer les secrets des r\u00e9f\u00e9rentiels ex\u00e9cutant le flux de travail dans les journaux. Le probl\u00e8me affecte une seule \u00e9tiquette (v1) de ReviewDog \/ Action-Settup.<\/p>\n Les responsables des actions TJ ont r\u00e9v\u00e9l\u00e9 que l’attaque \u00e9tait le r\u00e9sultat d’un jeton d’acc\u00e8s personnel GitHub compromis (PAT) qui a permis aux attaquants de modifier le r\u00e9f\u00e9rentiel avec du code non autoris\u00e9.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/CISA-met-en-garde-contre-lexploitation-active-dans-le-compromis.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n