تهدیدها و حوادث
GhostAction: حمله زنجیره تأمین برای سرقت اعتبارنامه‌های CI/CD از طریق GitHub Actions
کمپین GhostAction با تزریق گردش‌کارهای مخرب در GitHub Actions، اقدام به سرقت گسترده Secretها و اعتبارنامه‌های CI/CD از صدها سازمان…
Actions
تهدیدات پیشرفته (APT)
بازگشت بدافزار Mini Shai-Hulud از طریق فعال‌سازی مجدد GitHub Actions
فعال‌سازی مجدد برخی GitHub Actions آلوده باعث اجرای دوباره بدافزار Mini Shai-Hulud و سرقت اطلاعات از خط لوله‌های CI/CD شد.…