5,561개 Repo 대상 CI/CD 자격 증명 탈취형 Supply Chain 공격 발생
Megalodon chums the waters in 5.5K+ GitHub repo poisonings
GitHub Token 탈취로 인한 소스코드 유출 및 무협상 대응 사례
Grafana Labs admits all its codebase are belong to someone who popped its GitHub account
OpenAI Codex가 branch name 검증 부재로 GitHub OAuth token 탈취 취약점을 보유하고 있었음
OpenAI Codex Had a Command Injection Bug That Could Steal Your GitHub Tokens