Une campagne vole les secrets CI de 1 800 dépôts via 4 837 comptes GitHub compromis

Entre le 10 et le 11 novembre 2026, un acteur a utilisé les identifiants de 4 837 comptes GitHub pour planter un voleur de secrets dans les workflows de dizaines de milliers de dépôts, selon Aikido Security. Si vous avez reçu une pull request « docs: dependency audit notes » après le 10 novembre, traitez chaque secret de votre pipeline comme compromis.