Ataque massivo à cadeia de suprimentos do GitHub atinge milhares de repositórios

Um atacante sequestrou 4.837 contas do GitHub e inseriu um ladrão de segredos de CI em mais de 1.800 repositórios, segundo a Aikido Security. A campanha abriu pull requests de teste a partir de uma branch chamada wfx-docs em 61.764 repositórios antes de plantar código malicioso em projetos com permissão de escrita para essas contas.

A SafeDep contabilizou 8.093 repositórios com commits maliciosos em menos de um dia. O malware mirou segredos do GitHub Actions, credenciais de nuvem, tokens OIDC, chaves SSH e até chaves de serviços de IA. Equipes afetadas devem revogar tokens, rotacionar segredos, ativar 2FA e tratar qualquer máquina que rodou npm install em um commit comprometido como exposta.

Especialistas classificam o episódio como um alerta para a cadeia de suprimentos: pipelines de CI viraram alvo prioritário, e o raio de impacto é medido em milhares de repositórios.