Así es como hackers de sombrero negro están usando GitHub para minar criptomonedas

Los ciberdelincuentes están explotando activamente GitHub Actions para minar criptomonedas utilizando los servidores de GitHub en un ataque automatizado.

GitHub Actions es una solución de CI/CD que facilita la automatización de todos los flujos de trabajo de software y la configuración de tareas periódicas.

El ataque en particular agrega código malicioso de GitHub Actions a los repositorios bifurcados de los legítimos. Y, además ..