[Fonte única] Workflow malicioso rouba credenciais em dezenas de milhares de repositórios GitHub

Pesquisadores de segurança detectaram um workflow malicioso comprometendo dezenas de milhares de repositórios do GitHub, incluindo repositórios pertencentes à Uber, segundo reportagem da Infosecurity Magazine publicada em 9 de novembro de 2026. O caso é caracterizado como um ataque à cadeia de suprimentos (supply chain attack).[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

De acordo com a reportagem, pesquisadores de segurança identificaram um workflow malicioso afetando dezenas de milhares de repositórios hospedados no GitHub. A detecção teria revelado um comprometimento em larga escala na plataforma.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

Entre os repositórios comprometidos estariam repositórios de propriedade da Uber, o que indica que o incidente alcançou ativos de uma grande empresa de tecnologia.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

A Infosecurity Magazine classifica o incidente como um ataque de cadeia de suprimentos, categoria em que artefatos maliciosos são inseridos em pontos de distribuição de software considerados confiáveis.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

Se workflows comprometidos foram implantados em dezenas de milhares de repositórios, há potencial de propagação para projetos e organizações que dependem desse código ou de suas automações de build, ampliando o raio de ação do ataque para muito além dos repositórios inicialmente afetados.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

Mantenedores de repositórios devem revisar seus workflows e automações em busca de alterações não autorizadas: como arquivos de workflow novos ou modificados, commits de identidades desconhecidas e permissões ou segredos expostos.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

Equipes que consomem código ou pacotes originados de repositórios públicos do GitHub devem rastrear suas dependências e acompanhar os próximos avisos dos pesquisadores sobre indicadores de comprometimento; o relato disponível ainda não traz recomendações oficiais de mitigação.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

Sabido, com base na reportagem: um workflow malicioso foi detectado por pesquisadores de segurança; a escala estimada é de dezenas de milhares de repositórios do GitHub; repositórios da Uber estão entre os afetados; e o caso é tratado como ataque à cadeia de suprimentos.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

Não detalhado no material disponível: quem são os pesquisadores ou a empresa de segurança responsáveis pela detecção; como os repositórios foram comprometidos; o que o workflow malicioso executa; quem é o responsável pelo ataque; desde quando a campanha ocorre; e quais medidas de mitigação são recomendadas.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

A única voz presente no material é a de pesquisadores de segurança, citados pela Infosecurity Magazine como responsáveis pela detecção. A reportagem não nomeia indivíduos ou empresas, e nenhuma declaração direta é transcrita.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

Não há, no lote de evidências, comentários do GitHub, da Uber, de mantenedores afetados ou de outras empresas de segurança sobre o incidente.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

A reportagem da Infosecurity Magazine, publicada em 9 de novembro de 2026 por volta das 14h30 UTC, é o primeiro e único registro do incidente neste lote de evidências. Não há cobertura anterior que permita reconstruir a linha do tempo da campanha ou de sua descoberta.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

O artefato central do incidente é descrito apenas como um workflow malicioso presente em repositórios do GitHub. O relato não especifica o conteúdo do workflow, suas ações, o vetor de instalação nem indicadores técnicos de comprometimento.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

No contexto do GitHub, workflow tipicamente designa automações do GitHub Actions definidas em arquivos versionados dentro do repositório. Se for o caso aqui, o ataque teria visado a camada de automação e build dos projetos: leitura que ainda carece de confirmação.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

Este relato baseia-se em uma única fonte primária: a matéria da Infosecurity Magazine New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositories, recebida via RSS, publicada em 9 de novembro de 2026 e disponível no lote apenas por título e resumo de uma frase.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes

Limitações da evidência: cobertura por fonte única, sem corroboração independente; detalhes técnicos e atribuições dependem de pesquisadores de segurança não identificados; e os números de escala não foram verificados. O incidente permanece em estágio inicial de divulgação.[1]New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositoriesinfosecurity-magazine.com · rssAbrir fonte originalVer na lista de fontes