GitHub Actions znovu zapnuty, škodlivý kód Mini Shai-Hulud v nich stále aktivní

BleepingComputer · supply-chain · maintainer-propagation

Dvě GitHub Actions třetí strany, dříve kompromitované v kampani Mini Shai-Hulud, jejich správce znovu zapnul a přes týden zůstaly dostupné, přestože stále odkazovaly na škodlivý kód.