Cybersécurité
GitHub réactive des actions tierces malgré un code malveillant actif
- Un mainteneur a réactivé deux actions GitHub compromises par la campagne Mini Shai-Hulud.
- Les dépôts pointaient toujours vers du code malveillant plus d’une semaine après leur réactivation.
- GitHub n’a pas encore commenté cette faille de sécurité persistante.
Lire à la source
