aiqbenchInformații despre AI & calcul cuantic

Română · beta. Traducerea a fost făcută automat și este încă în curs de revizuire. Citește pagina în engleză

În afara temei aiqbench

Această știre a fost preluată de la o sursă pe care o urmărim, dar nu ține de domeniul AI sau cuantic, așa că nu există o perspectivă aiqbench pentru ea.

GhostAction Supply Chain Campaign Uses Malicious GitHub Actions to Steal CI/CD Credentials

Cybersecurity News8 octombrie 20266 min de cititArticolul și perspectiva sunt în engleză.

A new wave of the GhostAction supply chain campaign has compromised 772 public GitHub repositories, using fake GitHub Actions workflow files to steal credentials from CI/CD environments. The activity ran from August 31 through September 30, 2026, and targeted 2,577 secrets across 373 GitHub users and organizations, including cloud keys, SSH credentials, container registry logins, […] The post GhostAction Supply Chain Campaign Uses Malicious GitHub Actions to Steal CI/CD Credentials appeared first on Cyber Security News.

A new wave of the GhostAction supply chain campaign has compromised 772 public GitHub repositories, using fake GitHub Actions workflow files to steal credentials from CI/CD environments. The activity ran from August 31 through September 30, 2026, and targeted 2,577 secrets across 373 GitHub users and organizations, including cloud keys, SSH credentials, container registry logins, database passwords, and GitHub tokens. GitGuardian’s investigation shows that the campaign uses stolen GitHub account access to add malicious workflows under the victim’s own identity. The malicious files look like normal automation updates, making them easy to miss during a quick code review. In most cases, the actor added a workflow…

Extras afișat conform termenilor RSS ai publicației · 106 cuvinte · textul integral și figurile sunt pe site-ul publicației

Citește pe Cybersecurity News ↗Întreabă despre acest articol