Исследователи обнаружили опасную активность в системе GitHub Actions, которая позволяет злоумышленникам повторно активировать отключённые workflows. Вредоносные теги, добавленные к репозиториям, запускают скрытые процессы, направленные на кражу конфиденциальных данных из CI/CD-конвейеров. Особую угрозу представляет масштаб возможного заражения — только у одного из затронутых репозиториев...