GhostAction injecte un workflow voleur de secrets dans des dizaines de milliers de dépôts GitHub
La campagne GhostAction compromet des comptes mainteneurs pour pousser un faux workflow de « sécurité » qui exfiltre les secrets CI/CD vers une IP contrôlée. Vérifiez vos dépôts pour les fichiers security-audit.yml et github_actions_security.yml, puis révoquez les identifiants concernés.