Útok na zranitelné GitHub workflow

Podle Wiz Research neznámý útočník vede kampaň automatizovaných škodlivých pull requestů zaměřených na obohatené repozitáře s cílem ohrozit jejich dodavatelský řetězec. Zdroj uvádí, že v nejméně dvou případech se útočníkovi podařilo injektovat škodlivý kód.