Angreppsteknik
CI/CD-Pipeline-Förgiftning (Pipeline Poisoning)
Attack där angriparen modifierar byggskript (GitHub Actions, GitLab CI) för att smyga in skadlig kod i mjukvaruuppdateringar innan de signeras och släpps.
🔬 Forensisk Betydelse & Utredningsmetodik
Utreds via git-commithistorik, loggar från bygglöpare och verifiering av mjukvaruinventarier (SBOM).
⚙️ Tekniska Parametrar & Verktygsstöd
- Forensiska verktyg: StepSecurity GitGuardian Trivy
- MITRE ATT&CK:
T1195.002 ↗
🔍 Förekomst i Forensix Intelligence & Fallstudier
📰 WordPress Comment2Shell förvandlar anonyma kommentarer till serverövertagande när administratörer öppnar dem
📰 Falska LastPass Authenticator-installerare missbrukar Microsoft-signerad drivrutin för att döda EDR och distribuera Rapuncel
📰 Dold Meta Muse-inställning låter skadlig kod förvandla Metas Mac-AI till en smygande bakdörr
📰 Tredje Kina-kopplade aktören utnyttjar Chrome–Windows-nolldagskedja via falska webbplatser – levererar CLEANGULP
📰 CISA för in Zyxel-switch i KEV – Arctic Wolf varnar för aktiv SYSTEM-eskalering i Veeam Agent