GhostAction вернулась: 772 репозитория на GitHub атакованы за месяц

Кампания GhostAction по атаке на цепочки поставок GitHub Actions возобновилась: с 31 августа по 30 сентября 2026 года вредоносный workflow внедрён в 772 публичных репозитория 373 пользователей. Атака крадёт секреты CI/CD, включая SSH-ключи, облачные и облачные учётные данные, и отправляет их на IP 193.32.204.199.

• 772 репозитория и 373 аккаунта пострадали с 31 августа по 30 сентября 2026 года
• Цель — 2577 секретов: SSH-ключи, Azure, AWS, DockerHub и другие
• Из 3669 запусков workflow выполнились только 499, утечка подтверждена в 13 репозиториях
• Только 124 репозитория (16%) были очищены по публичной истории к 5 октября