Публикация от 18 октября 2026

😈 Хакеры взломали 1 900 аккаунтов GitHub и атаковали 30 000 репозиториев Злоумышленники, стоящие за кампанией GhostAction, скомпрометировали около 1 900 учетных записей GitHub — С их помощью они внедрили вредоносные процессы GitHub Actions более чем в 30 000 репозиториев В общей сложности хакеры попытались извлечь 3 174 секрета: ◦ ключи AWS (более поздние версии скрипта захватывали соседние строки кода, чтобы сопоставить ID ключей с секретными ключами доступа); ◦ токены PAT от GitHub и GitLab; ◦ ключи от сервисов Google и Firebase; ◦ API-токены ИИ-провайдеров — таких как, Anthropic, OpenAI и OpenRouter. 🧑‍💻 Этичный хакер