Кампания Megalodon: ~5700 вредоносных коммитов в публичные GitHub-репозитории за несколько часов — без взлома учёток, через d-PPE и скомпрометированные PAT-токены, собранные инфостилером.Атакующие пушили напрямую в default branch, маскируя коммиты под рутину CI...
Атака на цепочку поставок GitHub: разбор кампании Megalodon и защита CI/CD-пайплайнов
Источник: codeby.net