cyberpress.org > 2026年10月20日 20:08 研究者ら、GitHubリポジトリ790件を狙う「GhostAction」サプライチェーン攻撃を確認 OpenSourceMalware(OSM)は、GhostActionキャンペーンが新たに拡大していることを明らかにしました。 攻撃者はGitHubアカウントを乗っ取り、そのアカウントが書き込み権限を持つすべてのリポジトリに悪意あるActionsワークフローを仕込んで、CI/CDのシークレットを盗み出します。 OSM
