News > 2026年11月9日 20:37 GhostActionの攻撃、数万のGitHubリポジトリを標的にクラウドとAIの認証情報を窃取 サプライチェーン攻撃キャンペーン「GhostAction」の新たな波が、認証情報を盗むGitHub Actionsワークフローを数万のリポジトリに送り込んでいます。 このワークフローは現在、CI/CDのシークレットに加えて、ソースコードやgit履歴に埋もれたクラウドやAIのキーも探し出します。 Socketによる
