meterpreter.org 2026年3月13日 13:06 タグの罠：単一のコミットスワップがXygeniのGitHub Actionをいかに秘密のバックドアに変えたのか 単一のタグへの目立たない編集が、ありふれたセキュリティ監査ツールを秘密のバックド...
csoonline.com 2025年9月8日 21:13 GhostActionキャンペーン、GitHubサプライチェーン攻撃で3325件のシークレットを窃取 攻撃者がGitHub Actionsのワークフローを悪用し、数百のnpmおよびP...
