Un equipo de seguridad ha descubierto una forma de acceder a secretos de workflow de CI en GitHub. Según los investigadores, un atacante puede aprovechar una debilidad en el sistema para ejecutar código en los runners de CI detrás de los repositorios de Anthropic y Google. En el caso de OpenAI, el atacante puede hacerse con el control del siguiente agente en ejecución. Esta vulnerabilidad se puede explotar mediante una simple apertura de issue en GitHub, incluso sin tener privilegios en el repositorio. El equipo de seguridad presentó su hallazgo en la conferencia Black Hat USA el 5 de agosto.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece una cobertura genérica vía motor de correlación, incluida en nuestro plan Essential, para detectar y prevenir este tipo de ataques.