標籤：竊密

資安業者揭露軟體供應鏈攻擊GhostAction再度利用遭入侵的GitHub帳號，在程式碼儲存庫植入惡意自動化工作流程。新版攻擊手法更進階，會翻查Git歷史紀錄尋找開發者已刪除但仍存在於提交紀錄中的金鑰，擴大竊取資料範圍。

攻擊者入侵開發工具平台 Coder 的模組 Registry，將惡意程式植入合法的 Terraform 模組中。當開發者從合法網域下載模組時，惡意程式會自動執行並竊取環境中的敏感憑證，傳送至攻擊者控制的伺服器。