탈취된 GitHub 토큰으로 6만여 저장소 탐색…CI 악성 코드 실행은 약 6,500곳 추정
Aikido의 Oliver Smith는 탈취된 GitHub 토큰을 이용한 4,837개 계정이 61,764개 저장소에 탐색용 PR을 열었다고 보고했습니다. 무작위 표본 1,500곳 중 10.6%(±1.6%)에서 악성 코드가 실행됐고, Aikido는 전체 약 6,500곳으로 추산했습니다. 악성 워크플로는 실행에 제공된 비밀값과 클라우드 인증정보 등을 외부로 보내도록 구성됐습니다.