La campaña GhostAction secuestra cuentas de GitHub para robar secretos de CI/CD e IA
Los atacantes comprometieron 1.900 cuentas de GitHub para inyectar flujos de trabajo que robaban credenciales en 30.000 repositorios, con el objetivo de obtener claves de la nube y tokens de proveedores de IA.
