Вредоносные рабочие процессы GitHub Actions крадут учетные данные из десятков тысяч репозиториев

Исследователи в области кибербезопасности раскрыли подробности продолжающейся кампании по краже учетных данных. Злоумышленники использовали учетные записи GitHub двух известных сопровождающих проектов с открытым исходным кодом, чтобы разместить вредоносный рабочий процесс более чем в 340 репозиториях. Socket сообщил, что по состоянию на 9 октября 2026 года выявил более 500 учетных записей GitHub, добавивших этот рабочий процесс в десятки тысяч репозиториев с 7 октября.