GhostAction Hackers Compromise 500+ GitHub Accounts to Steal AWS, OpenAI, and Cloud Credentials
09/11/2026-18:29 09/11/2026-18:30 מחשבים וטכנולוגיה Cyber Security News דיווח
A new wave of the GhostAction campaign has hit more than 500 GitHub accounts. The attackers use those accounts to plant a fake security workflow in tens of thousands of repositories, and the workflow steals cloud, AI, and publishing keys. Security fi
סיכום מאמרתקיפה חדשה של קבוצת האקרים GhostAction הגיעה למאמן למעלה מ-500 חשבונות GitHub, מה שמוביל לגניבת מפתחות קריטיים. התוקפים משתמשים בחשבונות אלו להטמעת זרימת עבודה אבטחה מזויפת בעשרות אלפי מאגרים. מטרת התקיפה היא גניבת **מפתחות AWS**, **מפתחות OpenAI** ו**מפתחות ענן** נוספים. מומחי אבטחה מזהירים מפני סכנה חמורה לארגונים המשתמשים בפלטפורמות אלו. חשוב לבצע **בדיקות אבטחה** מיידיות ולבדוק את **מאגרי GitHub** כדי למנוע דליפת מידע רגיש. מומלץ להפעיל מנגנוני הגנה מוגברים ולעדכן פרוטוקולי **אבטחת מידע** ארגוניים בהקדם.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
%20observed%20across%20the%20credential%20abuse%20attack%20chain%20(Source%20-%20Microsoft).webp){kind=icon}
.webp){kind=icon}
.webp){kind=icon}