⭐ 80
GhostAction saldırganları sahte fontla kimlik avı yaptı, 94 GitHub deposu hedef alındı
GhostAction tedarik zinciri saldırısının arkasındaki tehdit aktörü, kötü amaçlı GitHub Actions iş akışlarının ötesine geçerek açık kaynak geliştiricilerini hedef alan kimlik avı kampanyası başlattı. Sahte bir yazı tipi dosyası içinde gizlenmiş çalıntı yazılım ve my-github.com alan adıyla yürütülen OAuth cihaz akışı saldırısı, 94 deponun tehlikeye girmesine yol açtı.