⭐ 80
GitHub'da on binlerce depoya kimlik çalan Actions iş akışı yerleştirildi
Siber güvenlik araştırmacıları, GhostAction kampanyası kapsamında iki açık kaynak bakım hesabının ele geçirilerek 340'tan fazla depoya kötü amaçlı iş akışı gönderildiğini açıkladı. Saldırı 7 Ekim'den bu yana 500'den fazla hesabı ve on binlerce deposu etkiledi, 3 binden fazla gizli bilgi sızdırıldı. Uzmanlar geliştiricileri kötü amaçlı workflow'ları kontrol etmeye ve kimlik bilgilerini yenilemeye çağırdı.