Hackers Hijack 790 GitHub Repositories to Steal Cloud Credentials and AI API Keys
2026/10/20 CyberSecurityNews — GhostAction と呼ばれる攻撃キャンペーンによって、790 件の GitHub リポジトリに悪意のある GitHub Actions ワークフローが配置され、クラウドの認証情報／ソフトウェア公開用トークン／AI サービスの API キーが漏洩するリスクが生じている。この 790 件という数字は、2026年10月9日までの公開情報から OpenSourceMalware が検証したリポジトリの件数である。つまり、すべてのリポジトリにおいて、認証情報の漏洩などの被害が確認されたわけではない。
Continue reading “GitHub のリポジトリ 790 件で被害：クラウド証明書や AI API キーを窃取する GhostAction”
