The Hacker News· info@thehackernews.com (The Hacker News)·· 13 天前精选AI 评分80
GhostAction 攻击向数万 GitHub 仓库植入窃取凭据的 Actions 工作流
Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories
AI 导读
StepSecurity 与 Socket 披露，GhostAction 供应链攻击活动通过两个开源维护者账号，将恶意 GitHub Actions 工作流推送到 340 多个仓库，Socket 称自 2026 年 10 月 7 日以来已有 500 多个 GitHub 账号向数万仓库提交该工作流。
推荐理由
梳理 GhostAction 供应链攻击的完整链路与受影响范围，可供开发者排查仓库与轮换凭据时参考。
来源：The Hacker News · thehackernews.com