Взломан популярный обработчик GitHub Action, использующийся в 23 000 репозиториев
09:07, марта 19, 2025 Обнаружена компрометация пакета tj-actions/changed-files, который является частью tj-actions. Это один из многочисленных GitHub Actions на одноименной платформе, предоставляющей бесплатную систему CI/CD для публичных репозиториев. Обработчик changed files использовался в 23 000 организаций и недавно получил обновление для кражи конфиденциальных данных....
Читать полный текст на xakep.ru