Mối đe dọaChiến dịch GhostAction: Lạm dụng GitHub Actions để đánh cắp thông tin xác thực CI/CD
Chiến dịch GhostAction đã xâm nhập 772 kho lưu trữ GitHub công khai, sử dụng các workflow độc hại để đánh cắp bí mật CI/CD, bao gồm khóa đám mây và thông tin xác thực SSH.
1p đọcChi tiết