Een kwaadwillende actor heeft bijna vijfduizend gecompromitteerde GitHub-accounts ingezet om een schadelijke secret stealer te injecteren in duizenden repositories. De malware richt zich specifiek op het ontfutselen van cloudinloggegevens en API-sleutels die toegankelijk zijn via CI/CD-pipelines, wat een aanzienlijk risico vormt voor de softwaretoeleveringsketen.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →