Злоумышленники скомпрометировали более 4800 аккаунтов GitHub для кражи облачных учётных данных

Кампания «wfx-loot» использовала тысячи скомпрометированных аккаунтов GitHub для открытия pull request и внедрения вредоносного кода в рабочие процессы. Злоумышленники похитили секреты как минимум у 1835 целей, включая секреты GitHub Actions и учётные данные облачных сервисов.