Взломан популярный обработчик GitHub Action, использующийся в 23 000 репозиториев

[Sascha]

Обнаружена компрометация пакета tj-actions/changed-files, который является частью tj-actions. Это один из многочисленных GitHub Actions на одноименной платформе, предоставляющей бесплатную систему CI/CD для публичных репозиториев. Обработчик changed files использовался в 23 000 организаций и недавно получил обновление для кражи конфиденциальных данных.

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.