Udnyttet sårbarhed
tj-actions/changed-files GitHub Action Embedded Malicious Code-sårbarhed
tj-actions/changed-files GitHub Action indeholder en embedded malicious code-sårbarhed, der tillader en fjernangriber at opdage hemmeligheder ved at læse Github Actions Workflow Logs. Disse hemmeligheder kan omfatte, men er ikke begrænset til, gyldige AWS-adgangsnøgler, GitHub personal access tokens (PATs), npm-tokens og private RSA-nøgler.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD