Специалисты по безопасности получили админ-доступ к GitHub компании Baseten за 25 минут

Специалисты по безопасности из Strix раскрыли серьезную уязвимость, которая позволила им получить административный доступ к производственной среде GitHub компании Baseten всего за 25 минут. Взлом стал возможен из-за неправильно настроенного персонального токена доступа (PAT), который был случайно скомпрометирован. Используя эти учетные данные, исследователи смогли обойти стандартные меры безопасности, что подчеркивает критические риски, связанные с управлением секретами в современных процессах разработки. Инцидент служит напоминанием организациям о необходимости внедрения надежного сканирования на предмет утечек учетных данных и соблюдения принципа наименьших привилегий для всех сервисных аккаунтов. Baseten уже устранила уязвимость, но этот случай подчеркивает растущую угрозу атак на цепочки поставок, нацеленных на инфраструктуру разработчиков. Это событие подчеркивает важность непрерывного мониторинга CI/CD конвейеров и немедленной ротации скомпрометированных секретов для предотвращения несанкционированного доступа к критически важным производственным средам.