Следите за последними материалами, объяснениями и связанными технологическими историями.
Два ранее скомпрометированных действия GitHub Actions были повторно активированы и более недели указывали на вредоносную полезную нагрузку, способную выполняться внутри рабочих процессов. Исследователи рекомендуют удалить эти действия или зафиксировать их на доверенной версии, проверить запуски и сменить секреты.