CERT24Скомпрометированные GitHub Actions вновь начали распространять вредоносное ПО Mini Shai-HuludLoading data…

Скомпрометированные GitHub Actions вновь начали распространять вредоносное ПО Mini Shai-Hulud

Два репозитория GitHub Actions — actions-cool/issues-helper и actions-cool/maintain-one-comment — вновь стали доступны 16 сентября 2026 года, хотя их теги релизов по-прежнему указывали на вредоносное содержимое, добавленное 18 мая 2026 года. Поэтому рабочие процессы, ссылавшиеся на любое из этих действий по тегу версии, при следующем запуске вновь загружали и выполняли полезную нагрузку.

← Back to intelligence

Скомпрометированные GitHub Actions вновь начали распространять вредоносное ПО Mini Shai-Hulud

Два репозитория GitHub Actions — actions-cool/issues-helper и actions-cool/maintain-one-comment — вновь стали доступны 16 сентября 2026 года, хотя их теги релизов по-прежнему указывали на вредоносное содержимое, добавленное 18 мая 2026 года. Поэтому рабочие процессы, ссылавшиеся на любое из этих действий по тегу версии, при следующем запуске вновь загружали и выполняли полезную нагрузку.