Industry Signal
Important
High
90% Confidence
CrowdStrike 披露 GitHub Actions 供应链攻击事件
内容摘要
CrowdStrike 威胁情报团队披露针对 Trivy 漏洞扫描工具的 GitHub Action 供应链攻击，攻击者通过账户劫持注入恶意代码窃取敏感凭证。事件凸显 CI/CD 管道中第三方依赖的高风险性，要求企业加强 Actions 组件安全审查与运行时监控。
核心要点
CrowdStrike 披露 Aqua Security 开源容器漏洞扫描工具 Trivy 的 GitHub Action（trivy-action）遭供应链攻击。攻击者劫持维护者账户，向仓库注入恶意代码，在工作流执行时窃取 GitHub 令牌、注册表凭证和 SSH 私钥，并外泄至攻击者服务器。
此次攻击利用了开源软件供应链的信任关系，将安全工具转为数据窃取工具，强调 CI/CD 管道中高权限 Actions 组件的安全风险。
此次攻击利用了开源软件供应链的信任关系，将安全工具转为数据窃取工具，强调 CI/CD 管道中高权限 Actions 组件的安全风险。
重要性说明
此次事件推动企业将 CI/CD 安全纳入零信任架构，强化第三方组件审查，可能加速运行时行为监控技术的采用。...