La campagne GhostAction détourne des comptes GitHub pour voler des secrets CI/CD et d'IA
Des attaquants ont compromis 1 900 comptes GitHub pour injecter des workflows voleurs d'identifiants dans 30 000 dépôts, ciblant les clés cloud et les jetons de fournisseurs d'IA.
