Злоумышленники GhostAction установили похититель учетных данных, замаскированный под шрифт, в 94 репозиториях GitHub
The Hacker News · окт 19, 2026
Злоумышленник, стоящий за атакой на цепочку поставок GhostAction, вышел за рамки внедрения вредоносных рабочих процессов GitHub Actions в скомпрометированные проекты с целью фишинга разработчиков с открытым исходным кодом и доставки вредоносного ПО-вора, замаскированного в поддельном файле шрифта. Последняя эволюция, подробно описанная OpenSourceMalware, сигнализирует о том, что злоумышленники активно совершенствуют свои методы работы в ответ на шаги
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.