Sha Pinning

LONDON (IT BOLTWISE) – Zwei GitHub-Actions-Repositorys wurden erneut deaktiviert, nachdem sie letzte Woche wieder zugänglich wurden. Die Ursache liegt laut Sicherheitsforschung in nicht bereinigten Release-Tags: Workflows mit Tag-Referenzen laden dadurch erneut bösartigen Code. Besonders kritisch ist die Situation, weil viele betroffene Repositories täglich oder bei Pull Requests laufen. Entscheidend zur Eindämmung ist das Umstellen von […]