Произошел масштабный взлом платформы GitHub, начавшийся 10 ноября. Согласно сообщениям различных источников, хакеры использовали скрытную схему: отправляли безобидные на вид запросы на изменение кода, после чего внедряли вредоносные скрипты в рабочие процессы GitHub Actions. Эти скрипты собирали пароли, токены и ключи доступа к облачным сервисам (AWS, Google Cloud, Azure). В результате атаки под угрозой оказались более 60 000 репозиториев (одна из источников указывает предварительную оценку в 6 100 репозиториев, другие — 61 000) и около 4 800–5 000 аккаунтов. Среди скомпрометированных учетных записей числятся аккаунты крупных корпораций, а также государственных структур США и Франции. Злоумышленники активно заметали следы, удаляя изменения и журналы запусков. Угроза распространяется не только на разработчиков, но и на пользователей программ, включая авторов пакетов в npm и PyPI.