उत्तरप्रकाशित20 स्रोत
GitHub Actions बना बॉटनेट: 583 वर्कफ़्लो फ़ाइलों ने cPanel के खतरनाक बग का किया शोषण
जुलाई 2026 में खोजा गया एक बड़ा सप्लाई चेन अटैक, जिसमें हैकर्स ने PHP डेवलपर 'dinushchathurya' के Packagist अकाउंट को हैक कर लिया। हैकर्स ने 10 पैकेजों में 583 दुर्भावनापूर्ण GitHub Actions वर्कफ़्लो फ़ाइलें (YAML) डाल दीं, जो GitHub के मुफ़्त रनर पर चलकर एक बॉटनेट बन गईं। इन वर्कफ़्लो ने cPanel और WHM में एक गंभीर...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- जुलाई 2026 में खोजा गया एक बड़ा सप्लाई चेन अटैक, जिसमें हैकर्स ने PHP डेवलपर 'dinushchathurya' के Packagist अकाउंट को हैक कर लिया।
- हैकर्स ने 10 पैकेजों में 583 दुर्भावनापूर्ण GitHub Actions वर्कफ़्लो फ़ाइलें (YAML) डाल दीं, जो GitHub के मुफ़्त रनर पर चलकर एक बॉटनेट बन गईं।
- इन वर्कफ़्लो ने cPanel और WHM में एक गंभीर कमज़ोरी (CVE 2026 41940) का फायदा उठाकर AWS, GitHub, GitLab, OpenAI, Google, Stripe और SSH क्रेडेंशियल चुरा लिए।
- यह हमला सिर्फ एक अकाउंट तक सीमित नहीं था; GitHub पर लगभग 6,100 से 16,000 वर्कफ़्लो फ़ाइलें इससे जुड़ी पाई गईं, जो इसकी भयावहता को दर्शाता है।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the large-scale campaign disclosed in July 2026 in which attackers compromised a PHP deve. Article summary: Here are the confirmed facts, with sources:. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
जुलाई 2026 के आखिरी में, साइबर सुरक्षा शोधकर्ताओं ने एक ऐसे सॉफ़्टवेयर सप्लाई चेन हमले का खुलासा किया जिसने पूरी दुनिया को चौंका दिया। हैकर्स ने PHP डेवलपर 'dinushchathurya' के Packagist अकाउंट को हैक करके 10 ओपन-सोर्स रिपॉज़िटरी में 583 दुर्भावनापूर्ण GitHub Actions वर्कफ़्लो फ़ाइलें डाल दीं । इन फ़ाइलों ने GitHub के मुफ़्त CI/CD रनर को cPanel सर्वर पर हमला करने वाले एक विशाल बॉटनेट में बदल दिया।
हमला कैसे हुआ? GitHub रनर बने बॉटनेट
Packagist अकाउंट से शुरुआत
हमले की शुरुआत 12-13 जुलाई 2026 के बीच हुई जब हैकर्स ने डेवलपर 'dinushchathurya' के Packagist अकाउंट का कंट्रोल हासिल कर लिया । Packagist को इस तरह डिज़ाइन किया गया है कि वह सोर्स रिपॉज़िटरी से नए वर्ज़न अपने आप सिंक कर लेता है। हैकर्स ने इसी फ़ीचर का फायदा उठाया और अपने सभी 10 पैकेजों के 'dev-main' वर्ज़न में मैलिशियस कोड डाल दिया ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"GitHub Actions बना बॉटनेट: 583 वर्कफ़्लो फ़ाइलों ने cPanel के खतरनाक बग का किया शोषण" का संक्षिप्त उत्तर क्या है?
जुलाई 2026 में खोजा गया एक बड़ा सप्लाई चेन अटैक, जिसमें हैकर्स ने PHP डेवलपर 'dinushchathurya' के Packagist अकाउंट को हैक कर लिया।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
जुलाई 2026 में खोजा गया एक बड़ा सप्लाई चेन अटैक, जिसमें हैकर्स ने PHP डेवलपर 'dinushchathurya' के Packagist अकाउंट को हैक कर लिया। हैकर्स ने 10 पैकेजों में 583 दुर्भावनापूर्ण GitHub Actions वर्कफ़्लो फ़ाइलें (YAML) डाल दीं, जो GitHub के मुफ़्त रनर पर चलकर एक बॉटनेट बन गईं।
मुझे अभ्यास में आगे क्या करना चाहिए?
इन वर्कफ़्लो ने cPanel और WHM में एक गंभीर कमज़ोरी (CVE 2026 41940) का फायदा उठाकर AWS, GitHub, GitLab, OpenAI, Google, Stripe और SSH क्रेडेंशियल चुरा लिए।