シークレット窃取

警戒 2026年11月12日 18:06

GitHub 乗っ取り4,837件、CI の鍵を盗むコードが拡散

盗まれた GitHub アカウント 4,837 件が、GitHub Actions の秘密情報を盗むコードを多数のリポジトリへ仕込んだ。Aikido と SafeDep の報告をもとに、確認方法と対策を整理する。