Chiến dịch GhostAction chiếm quyền tài khoản GitHub để đánh cắp bí mật CI/CD và AI
Tin tặc đã xâm nhập 1.900 tài khoản GitHub để chèn các quy trình làm việc (workflow) đánh cắp thông tin đăng nhập vào 30.000 kho lưu trữ, nhắm mục tiêu vào khóa đám mây và token của nhà cung cấp AI.
