De GhostAction-credential-theftcampagne heeft bijna 1.900 GitHub-accounts gecompromitteerd en meer dan 30.000 repositories geraakt. Aanvallers probeerden gevoelige geheimen te extraheren uit openbare CI/CD-pipelines. Beheerders wordt geadviseerd om direct toegangstokens en CI-configuraties te controleren op ongeautoriseerde wijzigingen.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →