GhostAction скомпрометировала около 1900 аккаунтов GitHub и нацелилась более чем на 30 000 репозиториев
Известная под названием GhostAction кампания атак на цепочку поставок нацелилась более чем на 30 000 репозиториев, принадлежащих 3000 пользователям и организациям. Злоумышленники скомпрометировали около 1900 аккаунтов GitHub и попытались извлечь 3174 секрета из CI-сред публичных репозиториев.
CERT24