GhostAction przejął około 1900 kont na GitHubie i zaatakował ponad 30 000 repozytoriów
Kampania GhostAction uderza w infrastrukturę deweloperską na GitHubie, wykorzystując przejęte konta do wstrzykiwania złośliwych workflowów GitHub Actions.
Kampania GhostAction, będąca atakiem na łańcuch dostaw, znacząco przyspieszyła, celując w infrastrukturę deweloperską na platformie GitHub. Napastnicy przejmują legalne konta użytkowników, korzystając z wykradzionych tokenów dostępu (PAT) lub danych z logów typu infostealer. Ich celem jest wstrzykiwanie złośliwych plików automatyzacji do repozytoriów.
