A GhostAction támadás során 817 GitHub-tároló került kompromittálásra.
A GitGuardian kutatói tömeges támadást tárt fel a GitHub felhasználói ellen, amely során 327 fiók feletti irányítást szereztek, és rosszindulatú Github Action kezelőt illesztettek be 817 tárolóba. A támadás 3325 titok kiszivárgását eredményezte, amelyeket folyamatos integrációs rendszerek használnak, és környezeti változókon keresztül továbbítanak, beleértve a PyPI, GitHub, NPM, DockerHub hozzáférési tokenjeit és […]
