Хакеры атаковали более 61 тысячи репозиториев на GitHub
habr.comВо время кампании под названием wfx‑loot хакеры атаковали более 61 тыс. репозиториев GitHub для кражи секретов GitHub Actions и учётных данных облачных сервисов при помощи вредоносных рабочих процессов.
Хотя вредоносный код сработал не во всех репозиториях, исследователи подтвердили кражу секретов более чем у 1,8 тыс. целей.Злоумышленники использовали тысячи взломанных аккаунтов GitHub для создания запросов на слияния в репозиториях, к которым эти учётные записи имели доступ.
