GhostAction: кампания крадёт секреты CI через поддельные workflow в GitHub Actions

С 7 октября кампания GhostAction внедряет в легитимные репозитории поддельные workflow «security audit» через скомпрометированные аккаунты мейнтейнеров. GitGuardian фиксирует вторую волну — 772+ репозитория, StepSecurity оценивает утечку в 3000+ секретов. Атака не использует уязвимость GitHub, а злоупотребляет доверием к автоматизации CI.

• Вторая волна GhostAction затронула 772+ репозитория
• StepSecurity оценивает утечку в 3000+ секретов
• Краденые ключи AWS, OpenAI, GitHub и PyPI уходят по HTTP на 193.32.204.199
• Workflow с fetch-depth: 0 читает секреты из всей истории git