Ründajad varastasid GitHubist üle 4800 konto andmeid

Kampaania „wfx-loot” kasutas tuhandeid kompromiteeritud GitHubi kontosid, et avada pull request’e ja lisada töövoogudesse pahatahtlikku koodi. Ründajad varastasid vähemalt 1835 sihtmärgi saladusi, sealhulgas GitHub Actionsi ja pilveteenuste mandaate.