Incident : XMRig injecté dans mon Gitea via packObjectsHook
Mon Gitea auto-hébergé a été compromis par un cryptominer XMRig déployé via le mécanisme git packObjectsHook. Retour d’expérience sur la détection, l’analyse et la remédiation.
Incident-Response
Incident: XMRig injected into my Gitea via packObjectsHook
My self-hosted Gitea was compromised by an XMRig cryptominer deployed via the git packObjectsHook mechanism. A walkthrough of detection, analysis, and remediation.