ตรวจพบการใช้บัญชี GitHub กว่า 4,800 บัญชีในการค้นหาช่องโหว่และขโมยข้อมูลลับจาก GitHub Actions
การรั่วไหลผ่าน GitHub Actions
กลุ่มผู้โจมตีในชื่อแคมเปญ wfx-loot ได้ดำเนินการเข้ายึดบัญชี GitHub จำนวนมากเพื่อนำมาเป็นฐานในการกวาดข้อมูล (Scan) โค้ดในคลังจัดเก็บ (Repositories) กว่า 60,000 แห่ง เป้าหมายสำคัญคือการดึงข้อมูล Credentials หรือ Secrets ที่ถูกฝังไว้ใน GitHub Actions เพื่อใช้ในการเข้าถึงสภาพแวดล้อมระบบ Cloud ขององค์กรโดยไม่ได้รับอนุญาต
แนวทางป้องกันสำหรับนักพัฒนา
เพื่อลดความเสี่ยงจากการถูกขโมยข้อมูลสำคัญ ควรดำเนินการดังนี้:
- ตรวจสอบและสแกนคลังโค้ดเพื่อหาไฟล์หรือ Secrets ที่หลุดรอดไปใน Source Code โดยทันที
- ใช้เครื่องมือจัดการ Secrets (Secret Management Tools) แทนการ hardcode รหัสผ่านหรือ API Key ไว้ในระบบ CI/CD
- ปิดการใช้งานหรือหมุนเวียน (Rotate) กุญแจเข้าถึงระบบทั้งหมดที่เคยมีการจัดเก็บไว้ใน GitHub ทันทีที่พบความเสี่ยง
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 08:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 08:00:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/13/wfx-loot-campaign-abuses-more-than-4800-github-accounts-to-steal-cloud-and-ci-cd-credentials/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์