Pahatahtlikud GitHub Actionsi töövood varastavad kasutajamandaate tuhandetest koodihoidlatest

Küberjulgeoleku teadlased avalikustasid käimasoleva mandaatide varastamise kampaania üksikasjad. Ründajad kasutasid kahe tuntud avatud lähtekoodiga hooldaja GitHubi kontot, et paigaldada pahatahtlik töövoog enam kui 340 koodihoidlasse. Socket teatas 9. oktoobril 2026, et on alates 7. oktoobrist tuvastanud üle 500 GitHubi konto, mis lisasid selle töövoo kümnetesse tuhandetesse hoidlatesse.