Исследователи Aikido Security обнаружили масштабную кампанию по краже учётных данных через GitHub. Используя похищенные данные для входа, злоумышленники внедрили вредоносный код в 61 764 репозитория. Как минимум в 1 835 случаях подтверждены выполнение вредоносной нагрузки и утечка секретов. Целями стали токены GitHub Actions, ключи доступа к AWS, Azure и Google Cloud, а также API-ключи OpenAI и Anthropic. Атакующие также пытались закрепиться в облачной инфраструктуре жертв для последующего доступа. Кампания началась 10 ноября. Чтобы скрыть следы, злоумышленники оперативно удаляли вредоносные коммиты и журналы выполнения GitHub Actions. Организациям рекомендуется проверить репозитории и журналы CI/CD, отозвать скомпрометированные токены и немедленно заменить потенциально раскрытые ключи доступа.