GitHub透露：攻擊者利用偷來的OAuth令牌入侵了幾十個組織
GitHub今天透露，一名攻擊者正在使用偷來的OAuth用戶令牌（原本發(fā)放給Heroku和Travis-CI），從私人倉庫下載數據。自2022年4月12日首次發(fā)現這一活動以來，威脅者已經從幾十個使用Heroku和Travis-CI維護的OAuth應用程序（包括npm）的受害組織中訪問并竊取數據。
訪問：
VIP會員買1得5：贈愛奇藝半年卡、京東Plus、百度網盤、叮咚買菜
"這些集成商維護的應用程序被GitHub用戶使用，包括GitHub本身，"GitHub的首席安全官（CSO）Mike Hanley今天透露。"我們不相信攻擊者是通過破壞GitHub或其系統(tǒng)來獲得這些令牌的，因為GitHub沒有以原始的可用格式存儲這些令牌。我們對威脅行為者的其他行為的分析表明，行為者可能正在挖掘被盜的OAuth令牌所能訪問的下載的私有倉庫內容，以尋找可用于滲透其他基礎設施的秘密。"
根據Hanley的說法，受影響的OAuth應用程序的列表包括：
Heroku Dashboard（ID：145909）
Heroku Dashboard (ID: 628778)
Heroku Dashboard - Preview (ID: 313468)
Heroku Dashboard - Classic (ID: 363831)
Travis CI (ID: 9216)
GitHub安全部門在4月12日發(fā)現了對GitHub的npm生產基礎設施的未經授權的訪問，因為攻擊者使用了一個被泄露的AWS API密鑰。攻擊者很可能是在使用偷來的OAuth令牌下載了多個私有npm倉庫后獲得了該API密鑰。
"在4月13日晚上發(fā)現非GitHub或npm存儲的第三方OAuth令牌被更廣泛地竊取后，我們立即采取行動，通過撤銷與GitHub和npm內部使用這些受損應用程序有關的令牌來保護GitHub和npm，"Hanley補充說。對npm組織的影響包括未經授權訪問GitHub.com的私有存儲庫和"潛在訪問"AWS S3存儲上的npm包。
GitHub的私人存儲庫未受影響
雖然攻擊者能夠從被攻擊的存儲庫中竊取數據，但GitHub認為，在這次事件中，沒有一個軟件包被修改，也沒有用戶賬戶數據或憑證被訪問。
Hanley說："npm使用與GitHub.com完全不同的基礎設施；GitHub在這次原始攻擊中沒有受到影響。雖然調查仍在繼續(xù)，但我們沒有發(fā)現任何證據表明其他GitHub擁有的私有倉庫被攻擊者使用竊取的第三方OAuth令牌克隆。"
GitHub正在努力通知所有受影響的用戶和組織，因為他們被確認了更多信息。
作為GitHub的成員，您應該應該審查您和您的組織的審計日志和用戶賬戶的安全日志，看看是否有異常的、潛在的惡意活動。
您可以在周五發(fā)布的安全警報中找到更多關于GitHub如何應對以保護其用戶以及客戶和組織需要知道的信息。
以嶺藥業(yè)回應王思聰：從未表示世衛(wèi)推薦連花清瘟
2022-04-16 15:56:52
GitHub透露：攻擊者利用偷來的OAuth令牌入侵了幾十個組織
2022-04-16 15:41:46
全球首款OLED Windows掌機 國產AYANEO新機曝光
2022-04-16 15:36:04
美國加州考慮“一周四天工作制”
2022-04-16 15:33:57
5999元起？iPhone 14系列爆料匯總：升級巨大 嘆號挖孔屏只是配角
2022-04-16 15:31:04
[信息圖]汽車漲價“漲哪了”？
2022-04-16 15:09:43
Twitter正式啟動“毒丸”防御 抵制馬斯克430億美元的敵意并購
2022-04-16 14:51:00
愛奇藝、騰訊視頻等接連漲價 地主家也沒有余糧了？
2022-04-16 14:48:01
10家火電企業(yè)票據融資獲支持
2022-04-16 14:45:17
專項再貸款“箭在弦上”
2022-04-16 14:35:28
首發(fā)SmartisanOS新品 康佳新海報出爐：一塊屏能當N塊用
2022-04-16 14:26:18
Mac App Store出現新型詐騙應用：不訂閱很難退出
2022-04-16 14:22:26
研究發(fā)現精神疾病病史會影響COVID-19疫苗的保護能力
2022-04-16 14:07:35
康佳聯(lián)合錘子OS 4月18日發(fā)布新機，跨生態(tài)新物種有何神秘之處？
2022-04-16 14:07:00
小米11 Ultra手機立減1500 限時促銷周末截止
2022-04-16 13:37:21
小米12正式破發(fā)：跌破3000元 現貨秒發(fā)
2022-04-16 13:36:54
iPhone 14曝光：蘋果取消大家最想要升級 潛望式鏡頭下代見
2022-04-16 13:27:40
小米全新MIUI大曝光：入門級將快的飛起
2022-04-16 13:12:16
瑞薩全球首發(fā)PCIe 6.0計時方案！3×3毫米
2022-04-16 12:59:32
沒有光 珍視收藏如何能夠悅目？兩天后飛利浦新品OLED顯示器正式亮相
2022-04-16 12:48:38
識別二維碼不再用手機 微信Mac端發(fā)布新版本
2022-04-16 12:48:06
Hi nova 9SE將3天后發(fā)布 主打一億像素超清攝影
2022-04-16 11:58:54
1649元起，小米空調春季優(yōu)惠開始，這三臺空調價格好還實用
2022-04-16 11:57:20
曝iPhone 14量產失敗 代工廠被管控 9月無法發(fā)布
2022-04-16 11:37:02
中興Axon40新機亮相 屏下前攝加持
2022-04-16 11:11:16
蘋果官宣：iPhone 14 Pro將由三星獨家供應屏幕
2022-04-16 11:08:42
中興Axon40真機曝光，屏幕邊框“消失”
2022-04-16 11:08:25
凈化網絡環(huán)境！抖音快手等平臺將展示用戶IP歸屬地
2022-04-16 10:40:34
iPhone 14全系4款產品全曝光：3款都會用京東方國產屏幕
2022-04-16 10:30:11
屏下前攝曲面屏！中興Axon 40系列規(guī)格曝光：驍龍8 Gen1 支持磁吸
2022-04-16 10:08:54
頂配10萬塊！內置桌面級i9-12900K這筆記本堪稱性能怪獸
2022-04-16 10:05:45
保時捷不香了？一季度中國交付量大降20%！
2022-04-16 08:39:58
微軟擴大漏洞懸賞力度 額外再獎勵30%賞金
2022-04-16 08:10:00
微軟經典Media Player播放器推送新版本：自定義顏色終于來了
2022-04-16 08:08:45
微軟發(fā)布Windows 10更新 所有用戶都可以免費下載
2022-04-16 06:42:24
Intel新旗艦殺器i9-12900KS 銘瑄iCraft Z690性能激發(fā)
2022-04-16 06:36:29
無界游戲本惠普VICTUS光影精靈8掀起的應用“芯”風潮
2022-04-16 06:26:22
開源漏洞成為攻擊眾矢之的 多云基礎設施面臨嚴峻威脅
2022-04-16 06:21:38
蘋果真全面屏新專利曝光：劉海 感嘆號都沒了
2022-04-16 06:12:51
一站式工程采購終于來了！京東聯(lián)動品牌首次推出企業(yè)工程一價無憂解決方案
2022-04-15 22:49:04
Stellantis和高通達成合作 提供最新驍龍數字底盤技術
2022-04-15 22:18:52
Apple TV版Netflix應用更新 已換用tvOS 15默認視頻播放器界面
2022-04-15 22:13:53
國產自研！AC313A民用直升機完成重要試驗：即將首飛
2022-04-15 22:06:48
鎧俠西數在日本四日市投建新閃存制造工廠
2022-04-15 22:03:38
Meta推出Lexical Web文本編輯器框架
2022-04-15 21:59:28
垂順柔和、凈味清新，專家為您挑選一臺衣物護理機
2022-04-15 21:43:10
玩家們放心買！影馳宣布RTX 30系列顯卡保價到618
2022-04-15 21:41:46
Genesis推新款概念車Genesis X Speedium
2022-04-15 21:37:05
Android端Proton Calendar發(fā)布：多項加密功能保護你的日歷項
2022-04-15 21:35:55
6000萬人正在用 支付寶花唄賬單助手升級：一目了然
2022-04-15 21:29:18
海南旅投成立兩周年座談會召開
2022-04-15 21:28:08 安全啟動獲改進 Win10發(fā)布KB5011831預覽版更新
2022-04-15 21:09:32
羅永浩創(chuàng)造的SmartisanOS系統(tǒng)正式回歸！
2022-04-15 20:46:59
榮耀Magic4 Pro開售：5499起 性能比iPhone 13 Pro強
2022-04-15 20:40:18
特斯拉將在美國召回60萬輛電動汽車 4大車型都有涉及
2022-04-15 20:35:35
高新興2022年Q1凈利虧損6300萬元-8900萬元
2022-04-15 20:25:24
愛立信Q1凈銷售額551億瑞典克朗，同比增長11%
2022-04-15 20:18:13
明微電子2021年實現營收12.51億元 同比增長138.21%
2022-04-15 20:17:09
無愧年華篤志行
2022-04-15 20:12:06
iPhone 14細節(jié)曝光 看完真不想買了
2022-04-15 20:05:42
京東1Tb固態(tài)硬盤大減價 到手只要599
2022-04-15 20:03:23
寶馬CEO：傳統(tǒng)燃油車仍有市場
2022-04-15 20:00:54
農發(fā)行新疆阿克蘇地區(qū)分行助力土地流轉“轉”出棉農好日子
2022-04-15 19:56:07
楊家小妹變身“老廠一姐”
2022-04-15 19:54:42
大山里有“甜蜜事業(yè)”
2022-04-15 19:49:26
一季度新建5G基站8.1萬，總規(guī)模超150.6萬
2022-04-15 19:45:25
現代將投資3億美元升級阿拉巴馬州工廠
2022-04-15 19:43:40
美團開啟新一輪裁員，“買菜”成重災區(qū)
2022-04-15 19:42:16
比人皮膚還光滑 馬斯克人形機器人賣16萬
2022-04-15 19:36:48
合肥廬陽區(qū)發(fā)布2021年度產業(yè)扶持政策集中兌現“免申即享”清單
2022-04-15 19:33:44
360數科發(fā)布安全應急響應制度 保障數據與網絡運行安全
2022-04-15 19:30:47
云南嵩明：辦好群眾“心頭事” 樹起干部“形象旗”
2022-04-15 19:28:24
總凈收入79.653億元 瑞幸咖啡公布經審計的2021年財務報告
2022-04-15 19:28:16
保險業(yè)協(xié)會啟動2022年線上招聘公益活動 去年提供5500余個就業(yè)機會
2022-04-15 19:27:36
王思聰一句話 600億牛股跌停了
2022-04-15 19:19:41
【手慢無】銳龍9 5900X價格暴降 降價超1千元
2022-04-15 19:18:07
四川瀘州納溪區(qū)：黨員干部“一對一” 科技幫扶助增收
2022-04-15 19:00:06
申通快遞：預計一季度凈利9000萬元-1.2億元
2022-04-15 18:59:35
數字人民幣試點城市持續(xù)擴圍 運營商助力應用場景廣泛落地
2022-04-15 18:58:47
索尼工程師發(fā)布exFAT Linux驅動 提供的性能提升多達73%以上
2022-04-15 18:53:33
全球首款純電MPV！榮威iMAX8純電版交付：90度大電池能跑550公里
2022-04-15 18:47:57
iPhone 14全系屏幕細節(jié)曝光 只有6.1寸Pro屏幕不抽獎
2022-04-15 18:46:23
曝蘋果iPhone 14不會搭載多變焦?jié)撏R頭
2022-04-15 18:44:00
河南方城縣廣陽鎮(zhèn)：環(huán)境整治再提升
2022-04-15 18:35:35
群眾在哪里 文明實踐就延伸到哪里
2022-04-15 18:33:46
江蘇如皋發(fā)改委：誠信守法企業(yè)創(chuàng)建活動有特色效果好
2022-04-15 18:27:48
警員發(fā)帖講述Apple Watch跌落檢測給他們出警帶來的便利
2022-04-15 18:27:44
吉林撫松縣松江河鎮(zhèn)： 及時排查隱患 確保汛期安全
2022-04-15 18:27:14
首發(fā)449元起 雷克沙發(fā)布新款NM760 PCIe 4.0 SSD
2022-04-15 18:23:35
年輕人向往的高顏值單品 三星Galaxy A53 5G
2022-04-15 18:21:19
Win11開放第三方小部件功能實錘了：可通過微軟商店下載
2022-04-15 18:20:17
出價2600億！馬斯克提出現金收購推特：公司潛力巨大、必須私有化
2022-04-15 18:17:45
iPhone明年上潛望長焦鏡頭：韓企1910億韓元建廠供應
2022-04-15 18:17:05
鋰電板塊持續(xù)殺跌 寧德時代股價創(chuàng)近10個月新低
2022-04-15 18:14:36
QD-MiniLED收獲行業(yè)贊譽！技術創(chuàng)新路TCL不止步
2022-04-15 18:13:20
配大鼻孔、分體式燈組 寶馬最貴電動轎車i7泄漏
2022-04-15 18:10:18
千元5G手機也有“10GB”大內存！榮耀Play6T明日開售
2022-04-15 18:08:08
【手慢無】要預約！技嘉3060只要2484
2022-04-15 17:57:08
NASA和SpaceX正為本月在ISS上的Commercial Crew任務交接做準備
2022-04-15 17:48:37
哈雷推出2022款Nightster摩托車 售13499美元起
2022-04-15 17:47:44
相關新聞