GhostAction-Kampagne kapert GitHub-Konten, um CI/CD- und KI-Secrets zu stehlen
Angreifer kompromittierten 1.900 GitHub-Konten, um credential-stealing Workflows in 30.000 Repositories einzuschleusen, mit dem Ziel, Cloud-Keys und Tokens von KI-Anbietern zu erbeuten.
