Ataque a la cadena de suministro de TanStack permite a hackers robar 170 repositorios privados de GitHub de CrowdSec

CrowdSec ha revelado que los atacantes copiaron alrededor de 170 repositorios privados de GitHub después de que la cuenta de un ex empleado se viera comprometida mediante el ataque a la cadena de suministro TanStack npm de May. Reclamación de fuga de datos El incidente se remonta a CVE-2026-45321, el compromiso del ecosistema Router and Start de TanStack.

Ataque a la cadena de suministro de TanStack Cada paquete ejecutó una payload ofuscada durante la instalación diseñada para recolectar tokens de GitHub y npm, credenciales de nube, secretos de Kubernetes y Vault, y claves SSH de los sistemas. CrowdSec dijo que la cuenta comprometida pertenecía a un desarrollador que recientemente se fue pero retuvo el acceso a GitHub para finalizar el trabajo. Entre las 05:52 y las 06:01 UTC del 22 de mayo, el intruso utilizó un token OAuth asociado con esa cuenta para clonar los repositorios privados desde una dirección IP en Toronto, Canadá. CrowdSec eliminó al ex empleado de su organización GitHub el 25 de mayo, tres días después de las descargas no autorizadas, sin saber que los repositorios ya habían sido copiados.

El soporte de GitHub luego reconstruyó el ciclo de vida del token vencido y proporcionó registros de actividad para el período de dos horas, ayudando a CrowdSec a conectar la actividad de clonación con el ex empleado y el compromiso de TanStack. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación El ataque a la cadena de suministro de TanStack permite a los piratas informáticos robar 170 repositorios privados de CrowdSec GitHub apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗