cyberpress.org 2026年5月19日 16:37 悪意のあるGitHub Actionがサプライチェーン攻撃でワークフロー認証情報を盗む ソフトウェアサプライチェーンは最近、人気のGitHub Actionとして知られるissues-helperを含む高度なセキュリティ侵害を受けました。 セキュリティ研究者は、actions-cool組織内で広く使用されているこのツールが、攻撃者がそのリポジトリタグを巧みに操作することに成功した際に侵害されたことを発見
