cyberpress.org > 2026年10月10日 14:40 GhostActionキャンペーン、GitHubアカウント500件超を侵害 クラウドとAIの認証情報を窃取 新たなGhostActionキャンペーンにより、500件を超えるGitHubアカウントが侵害されました。2026年10月7日以降、数万件のリポジトリに悪意あるワークフローが拡散されています。 Socketの研究者によると、この攻撃はGitHub Actionsのシークレット窃取に加え、ソースコードやGit履歴に埋め込