Suivez les dernières actualités, explications et histoires technologiques associées.
Deux actions GitHub Actions précédemment compromises ont été réactivées et ont continué pendant plus d’une semaine à pointer vers une charge utile malveillante capable de s’exécuter dans les pipelines. Les chercheurs recommandent de supprimer les deux actions ou de les épingler sur une version fiable, d’examiner les exécutions et de faire tourner les secrets.