A campanha “wfx-loot” percorreu 61.764 repositórios em busca de permissões de escrita e conseguiu roubar segredos de pelo menos 1.835 alvos. Os invasores abriram Pull Requests com o título “docs: dependency audit notes”, que inseriam um script de 1.500 linhas nos workflows do GitHub Actions para coletar tokens, credenciais da AWS, Azure e Google Cloud, além de dados de acesso a serviços da OpenAI, Anthropic, Gemini, Hugging Face, Cursor e GitHub Copilot.

Hackers utilizam 4.837 contas comprometidas do GitHub para roubar credenciais

A campanha “wfx-loot” percorreu 61.764 repositórios em busca de permissões de escrita e conseguiu roubar segredos de pelo menos 1.835 alvos. Os invasores abriram Pull Requests com o títul...