Các hành động của Trivy và Checkmarx GitHub đã bị xâm phạm, dẫn đến phản ứng dây chuyền các cuộc tấn công nhằm đánh cắp thông tin xác thực thông qua quy trình CI/CD

Kẻ tấn công đã chèn mã độc vào các hành động đáng tin cậy bằng cách giả mạo thẻ, lấy thông tin xác thực từ bộ nhớ của trình chạy CI và IMDS, mã hóa và gửi ra bên ngoài

Ngoài ra, một cuộc tấn công chuỗi cung ứng đã xảy ra sử dụng thông tin xác thực bị đánh cắp để làm ảnh hưởng đến các hành động khác

Điều này cho thấy tính năng phát hiện thời gian chạy dựa trên hành tỷ lệ kèo cá cược hôm nay có hiệu quả vì không thể phát hiện được bằng cách sử dụng tính năng kiểm tra tĩnh thông thường hoặc danh tiếng miền

Các biện pháp đối phó quan trọng bao gồm luân chuyển bí mật, cố định SHA, giám sát mạng và hạn chế IMDS