Cyber Security News· Kavichselvan·· 3 小时前推荐指数67
GhostAction 攻陷 500 多个 GitHub 账号，植入伪造安全审计工作流窃取 AWS 与 OpenAI 密钥
GhostAction Hackers Compromise 500+ GitHub Accounts to Steal AWS, OpenAI, and Cloud Credentials
AI 导读
GhostAction 新一波攻击已波及 500 多个 GitHub 账号，攻击者用这些账号向数万个仓库植入名为 security-audit.yml 的伪造工作流，把密钥以明文发送到 IP 193.32.204[.]199。
来源：Cyber Security News · cybersecuritynews.com