Злоумышленники GhostAction установили похититель учетных данных, замаскированный под шрифт, в 94 репозиториях GitHub

Злоумышленники GhostAction установили похититель учетных данных, замаскированный под шрифт, в 94 репозиториях GitHub

The Hacker News · окт 19, 2026

Назад к новостям
Злоумышленники GhostAction установили похититель учетных данных, замаскированный под шрифт, в 94 репозиториях GitHub
Безопасность октябрь 19, 2026

Злоумышленник, стоящий за атакой на цепочку поставок GhostAction, вышел за рамки внедрения вредоносных рабочих процессов GitHub Actions в скомпрометированные проекты с целью фишинга разработчиков с открытым исходным кодом и доставки вредоносного ПО-вора, замаскированного в поддельном файле шрифта. Последняя эволюция, подробно описанная OpenSourceMalware, сигнализирует о том, что злоумышленники активно совершенствуют свои методы работы в ответ на шаги

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.