News > 2026年11月12日 16:13 GitHub サプライチェーン攻撃、1,806リポジトリで悪意あるワークフローが実行され開発者の機密情報が流出 攻撃者が、盗んだ GitHubの認証情報を悪用し、数万のリポジトリに悪意あるワークフローコードを送り込んでいます。狙いは、CI（継続的インテグレーション）のシークレットとクラウドの認証情報を盗むことです。この攻撃は2026年11月10日に始まりました。 研究者によると、4,837件の侵害されたアカウントが、61,76
