탈취한 GitHub 토큰으로 공개 저장소 8천여 곳에 정보 탈취 코드 심어
SafeDep은 공개 저장소의 기본 브랜치 검색에서 2026년 11월 10~12일 악성 커밋을 받은 저장소 8,093곳을 집계했습니다. 같은 보고서의 목록에는 8,092행이 표시됩니다. 공격자는 GitHub Actions 워크플로나 npm 설치 훅으로 비밀값을 빼내고 AWS·Azure에 지속성 있는 접근 경로를 추가한 뒤, 대부분의 악성 커밋을 되돌렸습니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
깃허브 코드 자동화 기능 노린 공격…6만 곳 넘는 저장소서 초기 요청, 인증정보 수집 시도
GMO Flatt Security는 2026년 11월 10~12일, 깃허브 저장소의 코드를 자동으로 빌드·시험·배포하는 GitHub Actions를 노린 공격을 분석했습니다. 공격자는 초기 문서 변경 요청 뒤 자동화 절차나 패키지 설치 단계에 악성 코드를 넣어, 작업 환경에 전달된 계정·서비스 인증정보를 수집하려 했습니다. 조사 당시 6만 곳이 넘는 저장소에서 초기 요청이 생성됐으며, 이 수치는 악성 코드 실행이나 정보 유출이 확인된 저장소 수와는 집계 기준이 다릅니다.
Zenn 사용자 tomi, Zero Wire RSS로 공개 서버 취약점 점검 자동화
Zenn 사용자 tomi는 Zero Wire 브리핑의 CVE를 자신의 공개 서버 인벤토리와 매일 대조하는 GitHub Actions 사례를 공개했습니다. Node.js·Ubuntu의 수정 버전 비교는 공식 자료와 코드가 맡고, Claude는 브리핑의 영향 조건과 자산 정보를 바탕으로 결과를 정리하며 미수정 취약점은 GitHub Issue로 알립니다.