GhostActionキャンペーン、GitHubアカウントを乗っ取りCI/CDおよびAIの秘密情報を窃取
攻撃者は1,900件のGitHubアカウントを侵害し、30,000のリポジトリに認証情報窃取ワークフローを注入しました。クラウドキーやAIプロバイダーのトークンが標的となりました。
AI、開発者向けツール、インフラのデイリーカバー。各記事では、何が起こり、なぜ重要なのかを解説し、元の出典へのリンクを提供します。
攻撃者は1,900件のGitHubアカウントを侵害し、30,000のリポジトリに認証情報窃取ワークフローを注入しました。クラウドキーやAIプロバイダーのトークンが標的となりました。