แคมเปญมัลแวร์ขโมยข้อมูลลับกำลังระบาดหนักใน GitHub กระทบมากกว่า 1,800 รีโพสทอรี โดยใช้บัญชีที่ถูกแฮกเป็นเครื่องมือกระจายภัยคุกคาม
การโจมตีผ่าน Supply Chain ของนักพัฒนา
นักวิจัยความมั่นคงปลอดภัยไซเบอร์ได้ตรวจพบความเคลื่อนไหวของกลุ่มผู้โจมตีที่ใช้บัญชี GitHub ที่ถูกแฮกจำนวนกว่า 4,800 บัญชี ในการแพร่กระจายมัลแวร์ผ่าน Pull Request ปลอมภายใต้ชื่อหัวข้อ "docs: dependency audit notes" ซึ่งมีเหยื่อหลงเชื่อและรันโค้ดดังกล่าวไปแล้วกว่า 1,806 รีโพสทอรี เป้าหมายหลักของมัลแวร์ตัวนี้คือการขโมยข้อมูลสำคัญ เช่น ข้อมูล CI/CD secrets และ Cloud Credentials เพื่อใช้ในการโจมตีในขั้นตอนต่อไป
แนวทางการรับมือสำหรับองค์กรและนักพัฒนา
ภัยคุกคามในลักษณะนี้มีความน่ากลัวเพราะเกิดขึ้นในสภาพแวดล้อมที่นักพัฒนาไว้ใจ การป้องกันไม่เพียงแค่ต้องพึ่งพาเครื่องมือสแกน แต่ต้องอาศัยวินัยในการตรวจสอบโค้ด (Code Review) ที่เข้มงวด
ข้อเสนอแนะเชิงปฏิบัติ:
- ตรวจสอบ Pull Request ที่น่าสงสัย โดยเฉพาะที่มาจากผู้ใช้งานที่ไม่คุ้นเคยหรือไม่มีส่วนเกี่ยวข้องโดยตรงกับโปรเจกต์
- ใช้หลักการ Least Privilege ในการกำหนดสิทธิ์ของ CI/CD secrets ไม่ควรให้สิทธิ์เข้าถึงทรัพยากรเกินความจำเป็น
- หมั่นทำ Rotation สำหรับรหัสผ่านและคีย์ API ที่ถูกจัดเก็บอยู่ในระบบ CI/CD อยู่เสมอ
- เปิดใช้งานการตรวจสอบสิทธิ์แบบ MFA (Multi-Factor Authentication) ในทุกบัญชีผู้ใช้งาน GitHub เพื่อป้องกันการถูกเข้าถึงบัญชีโดยมิชอบ
แหล่งที่มา: CSO Online เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 23:53:42 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CSO Online
เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 23:53:42 +0000
บทความต้นฉบับ: https://www.csoonline.com/article/4248672/thousands-of-github-repos-hit-with-secret-stealing-malware.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์