cyberpress.org 2026年4月6日 21:56 偽のCI更新がGitHub Actionsの攻撃チェーンを加速させ、シークレットとトークンを盗む 2026年4月2日、セキュリティ研究者たちは、GitHubリポジトリを標的とした大規模な自動化攻撃キャンペーンを発見しました。「ezmtebo」というアカウントを使用した攻撃者は、わずか26時間で475件以上の悪意あるプルリクエスト（PR）を発行しました。 彼らは大企業と小規模なホビープロジェクト両方をターゲットにし
