Kampaň Megalodon napadá repozitáře GitHubu přes workflow CI
Podle výzkumníků z Wiz Research byla odhalena rozsáhlá kampaň označovaná jako Megalodon, kde útočníci kompromitovali tisíce repozitářů na GitHubu tím, že do workflow GitHub Actions vkládali škodlivý kód určený k exfiltraci tajemství a cloud přihlašovacích údajů.
Číst originál na Wiz Research → originál: Megalodon Campaign Backdoors GitHub Repositories via CI Workflow Compromise (Campaign)
GitHub US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.