GhostAction: хакеры захватили 1900 аккаунтов GitHub и атаковали 30 000 репозиториев

Злоумышленники получили доступ к примерно 1900 аккаунтам GitHub и через вредоносные GitHub Actions внедрились в более чем 30 000 репозиториев, охотясь на секреты CI/CD, облачные ключи и API-ключи ИИ-провайдеров. Кампания GhostAction достигла пика 8–9 октября: атакованы репозитории около 3000 пользователей и организаций, извлечено 3174 секрета. К 5 октября очищено лишь 16% затронутых репозиториев.

• Захвачено около 1900 аккаунтов GitHub, атаковано 30 000+ репозиториев
• Пик 8–9 октября: 3000 пользователей и организаций, 3174 секрета
• Вредоносные workflow маскировались под security-audit.yml и подобные
• К 5 октября очищено только 16% затронутых репозиториев