数万のリポジトリに認証情報窃取のGitHub Actionsワークフロー

オープンソースのメンテナーアカウントが悪用され、GitHubのレポジトリに不正なワークフローが注入されるサプライチェーン攻撃「GhostAction」の継続が報告されました。数万のレポジトリにおいて、CI/CDシークレットや各種クラウド・AIサービスのAPIキーなどの機密情報が外部に送信されているおそれがあります。