בלוג

קמפיין GhostAction מדליף נתוני הזדהות באלפי רפוזיטורים דרך workflow-ים זדוניים של GitHub Actions

חוקרי אבטחת סייבר חשפו את פרטי הקמפיין המתמשך לגניבת נתוני הזדהות המיוחס ל-GhostAction, שפרץ לחשבונות של שני תחזוקני קוד פתוח מוכרים והפיץ workflow זדוני ביותר מ-340 רפוזיטורים.