Интересно TeamPCP взламывает GitHub Actions Checkmarx с использованием украденных учетных данных CI.

[Admin]

Группа киберпреступников TeamPCP скомпрометировала рабочие процессы GitHub Actions компании Checkmarx, используя украденные учетные данные CI. Злоумышленники внедрили вредоносный код в два рабочих процесса Checkmarx, что позволило им красть учетные данные и секреты, связанные с SSH-ключами, Git, облачными сервисами и другими конфиденциальными данными. Украденная информация передается на внешний сервер в зашифрованном виде. Эксперты рекомендуют пользователям немедленно обновить все секреты и токены, а также провести аудит рабочих процессов GitHub Actions.