FreeBuf：数万GitHub仓库遭植入恶意Actions工作流，窃取全量历史存储凭证

FreeBuf紧急提醒：数万GitHub仓库被植入恶意Actions工作流，可窃取全量历史存储凭证，波及大量开发者项目，建议开发者立即排查仓库工作流（10月10日）。 來源