← nejvýznamnější zprávy · všechny zprávy

Znovu povolené akce GitHub Actions stále obsahovaly škodlivý kód

Podle zprávy správce znovu povolil dvě akce třetích stran pro GitHub Actions, které byly dříve kompromitovány v rámci kampaně Mini Shai-Hulud. Tyto akce zůstaly přístupné déle než týden, přestože stále odkazovaly na škodlivý kód.

Číst originál na BleepingComputer → originál: GitHub Actions re-enabled with Mini Shai-Hulud payload still active

CZ · EN/orig

GitHub US

tg: incident tg: varování tp: malware tp: dodavatelský řetězec

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.