แคมเปญที่ชื่อว่า GhostAction ได้ฝังเวิร์กโฟลว์ GitHub Actions ที่เป็นอันตรายไว้ใน repositories กว่า 790 แห่ง ทำให้ข้อมูล credentials บนคลาวด์ software-publishing tokens และ AI service keys ตกอยู่ในความเสี่ยง (more…)