🔐 Ataque compromete GitHub Actions e expõe dados sensíveis de CI/CD

Em março de 2025, um ataque à cadeia de suprimentos comprometeu a ação “tj-actions/changed-files” no GitHub, expondo segredos de CI/CD de milhares de repositórios. A ação, utilizada em mais de 23.000 repositórios, sofreu uma modificação maliciosa que resultou na divulgação de informações sensíveis nos logs de build. 

Detalhes do ataque

O ataque foi identificado em 14 de março de 2025, quando pesquisadores de segurança detectaram atividades suspeitas na ação “tj-actions/changed-files”. Os invasores adicionaram um commit malicioso que executava um script Python destinado a extrair segredos do processo Runner Worker do CI/CD, imprimindo-os nos logs de workflow. Se esses logs fossem públicos, qualquer pessoa poderia acessar os segredos expostos. 

A ação comprometida é amplamente utilizada para identificar arquivos alterados em pull requests ou commits, facilitando testes automatizados e validações de código. A modificação maliciosa afetou diversas versões da ação, pois os invasores atualizaram retroativamente múltiplas tags para referenciar o commit comprometido, ampliando o alcance do ataque. 

Impacto e consequências

O comprometimento resultou na exposição de diversos segredos de CI/CD, incluindo chaves de acesso AWS, tokens de acesso pessoal do GitHub e chaves RSA privadas. Embora não haja evidências de que os segredos tenham sido exfiltrados para servidores controlados pelos invasores, a simples exposição nos logs públicos representa um risco significativo. 

A empresa de segurança Wiz identificou dezenas de repositórios afetados, incluindo aqueles operados por grandes organizações. A exposição desses segredos poderia permitir que agentes mal-intencionados acessassem sistemas internos, modificassem código-fonte ou realizassem outras atividades prejudiciais. 

Resposta e medidas adotadas

Após a descoberta, o GitHub removeu a ação comprometida em 15 de março de 2025 e restaurou o repositório com o código legítimo. Os mantenedores da ação informaram que o ataque ocorreu devido ao comprometimento de um token de acesso pessoal (PAT) associado ao bot “@tj-actions-bot”, que possuía acesso privilegiado ao repositório. Não está claro como o token foi comprometido. 

Os desenvolvedores afetados foram orientados a:

• Rotacionar segredos: Alterar todas as credenciais utilizadas durante o período do ataque.

• Revisar logs de workflow: Verificar saídas inesperadas na seção “changed-files” para identificar possíveis exposições.

• Atualizar referências de ações: Certificar-se de que os workflows referenciam versões seguras da ação ou fixar as ações em hashes de commit específicos para evitar futuras alterações maliciosas. 

Lições aprendidas e recomendações

Este incidente destaca a importância de medidas de segurança robustas em ambientes de CI/CD:

• Fixação de versões por hash: Referenciar ações do GitHub por hashes de commit específicos em vez de tags de versão, garantindo que o código executado seja exatamente o esperado. 

• Revisão de permissões: Aplicar o princípio do menor privilégio para tokens e bots, limitando o acesso apenas ao necessário.

• Monitoramento contínuo: Implementar ferramentas que detectem atividades suspeitas ou alterações inesperadas em repositórios e workflows.

• Educação e treinamento: Capacitar equipes de desenvolvimento sobre práticas de segurança em CI/CD e a importância de revisar dependências externas.

Conclusão

O ataque à ação “tj-actions/changed-files” serve como um alerta sobre as vulnerabilidades presentes nas cadeias de suprimentos de software e a necessidade de práticas de segurança rigorosas. Organizações devem estar atentas às dependências utilizadas em seus workflows e adotar medidas proativas para proteger seus ambientes de desenvolvimento e operações.

Fontes: BleepingComputer, Cybersecurity Dive, Unit 42, The Hacker News