1. GitHub Actionsを悪用した認証情報窃取が拡大

    [SECURITY]

    侵害されたオープンソース保守者のアカウントを通じ、認証情報を外部送信するGitHub Actionsワークフローが多数のリポジトリへ追加された。サプライチェーン攻撃として調査が進んでいる。