GhostAction regresa: un falso flujo de «auditoría de seguridad» en GitHub roba claves de AWS, OpenAI y otros servicios
Una nueva ola de la campaña GhostAction usa cuentas robadas de desarrolladores para meter un flujo de GitHub Actions disfrazado de auditoría que roba secretos y claves de nube e IA, incluso del historial de git. Cómo revisar tus repositorios.