【安全圈】两个恶意 GitHub Actions 曾重新上线，旧工作流需排查

安全圈

2026年9月27日 19:00
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

恶意代码

安全公司 Socket 在 9 月 24 日披露，两个曾卷入 Mini Shai-Hulud 供应链攻击的第三方 GitHub Actions，在被停用数月后重新开放访问，却仍保留指向恶意代码的版本标签。它们分别是 actions-cool/issues-helper 和 actions-cool/maintain-one-comment，常被项目用于自动处理问题和评论。

这次风险并非攻击者又发布了新版本。恶意内容在 5 月已进入这两个仓库，随后仓库被停用，依赖它们的工作流因此无法下载代码。Socket 观察到，仓库于 9 月 16 日再次可用，而标签并未清理。引用这些标签的工作流只要再次运行，就可能把原有恶意代码下载到构建环境执行。Socket 于 9 月 25 日更新称，两个仓库已再次被禁用。

需要区分“依赖”与“实际受害”。Socket 统计，仅 issues-helper 就有约 1.5 万个下游仓库，但尚未确认其中多少仓库使用了受污染标签、在重新开放期间运行过工作流，更没有据此给出已泄露密钥的总数。风险集中在 9 月 16 日至再次禁用之间，且取决于具体引用方式和工作流拥有的权限。

GitHub Actions 是自动构建和发布过程中运行的外部代码。版本标签可以移动，因此工作流文件看起来没有变化，实际下载的代码却可能变化。如果工作流向第三方 Action 提供了仓库令牌、发布密钥或云平台凭据，这些信息就可能暴露在受污染的运行环境中。

维护者可检查工作流是否引用上述两个 Action，回看相关时间段的运行记录和可访问的密钥。对确实运行了受污染标签的工作流，应按其实际权限更换可能暴露的凭据，并移除该依赖或改用已核实干净的固定提交。仅看到“约 1.5 万个依赖仓库”，不足以断言自己的项目已经被入侵。

END

阅读推荐

【安全圈】暴露的 Docker 接口成攻击入口，Carbonato 借 AI 代理控制主机

【安全圈】Elementor 两个版本出现漏洞，管理员点开链接可能替攻击者建账号

【安全圈】Roundcube 旧漏洞出现实际利用报告，邮件系统需核对版本

【安全圈】MikroTik 路由器曝高危攻击链：无需密码即可取得管理权限

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！