מקור: CyberInsight by Cyzea
חוקרי אבטחה חשפו מתקפת שרשרת אספקה רחבת היקף שכוונה נגד פלטפורמת גיטהאב וגררה פריצה ל-94 מאגרי קוד. התוקפים עשו שימוש בטכניקות של פישינג מבוסס פרוקסי הפוך בשילוב עם תוכנות זדוניות המוסוות כקבצי גופנים כדי לדלות פרטי הזדהות רגישים של שירותי ענן ומערכות בינה מלאכותית. מדובר בהתפתחות משמעותית של קבוצת התקיפה המכונה GhostAction, המנצלת טכניקות מתוחכמות לעקיפת מנגנוני האבטחה של הפלטפורמה. האירוע מדגיש את הסיכונים הגוברים לשרשרת האספקה של מפתחים ואת הצורך בהגברת ערנות בעת שימוש במאגרי קוד חיצוניים ובקבצים שאינם מוכרים.
