PANews 3月23日消息，慢霧餘弦發推表示，利用 GitHub Actions CI/CD 機制供應鏈攻擊 Coinbase，所幸沒有繼續成功，否則下一個被爆的安全事件就是 Coinbase。在 GitHub 上的供應鏈攻擊路徑：
reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> 竊取 GitHub Personal Access Token(PAT)、雲服務有關密鑰等。
對此餘弦建議，如果企業用到 reviewdog 或 tj-actions，應該進行自查。
内容來源：PANews
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至content@finet.com.hk，獲得書面確認及授權後，方可轉載。
更多精彩內容，請登陸
財華香港網 (https://www.finet.hk/)
財華智庫網(https://www.finet.com.cn)
現代電視 (https://www.fintv.hk)
財華財經APP下載 
或
按钮分享