수만 개의 저장소에 자격 증명 탈취용 GitHub Actions 워크플로가 심어졌다
Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories
사이버보안 연구원들이 현재 진행 중인 인증 정보 탈취 캠페인의 세부 내용을 공개했는데, 이 캠페인은 두 명의 저명한 오픈소스 유지보수자 계정을 해킹해 340개 이상의 저장소에 악성 워크플로를 주입한 것으로 드러났다. “18,400개의 스타를 받은 g의 저자인 타카시 키타오의 계정을 이용해…”