Campaña GhostAction: miles de tokens y secretos de GitHub comprometidos en ataque a la cadena de suministro

Recientemente, un ataque a la cadena de suministro dirigido a GitHub, denominado 'GhostAction', resultó en el robo de miles de secretos, incluyendo claves de PyPI y AWS, así como tokens de GitHub. En total, el ataque comprometió 3,325 secretos de 327 cuentas de GitHub. La empresa de seguridad GitGuardian ayudó a detener el ataque y alertó a los proyectos afectados. De manera separada, un ataque a NPM afectó a 2,000 cuentas, aunque este incidente no estuvo relacionado con GhostAction. Este evento resalta la continua amenaza que representan los ataques a la cadena de suministro para la seguridad de los proyectos de software.