SlowMist Yuxian: Coinbase가 GitHub Actions CI/CD 메커니즘 공급망에 의해 공격을 받았으며, 회사들은 관련 위험을 자체 점검할 것을 권고받음

BlockBeats 뉴스, 3월 23일 SlowMist 설립자 Yu Xian은 소셜 미디어에 "Coinbase에 대한 GitHub Actions CI/CD 메커니즘 공급망 공격은 다행히도 성공적이지 않았습니다. 그렇지 않았다면 다음 보안 사고는 Coinbase에 대한 것이었을 것입니다.

GitHub의 공급망 공격 경로: reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> GitHub Personal Access Token(PAT), 클라우드 서비스 관련 키 등을 훔칩니다. 기업이 reviewdog 또는 tj-actions를 사용하는 경우 자체 검사를 수행해야 합니다."라고 게시했습니다.