מקור: The Hacker News
שני רכיבי GitHub Actions פופולריים מהמאגר actions-cool הושבתו פעם נוספת לאחר שהתגלה כי הם חזרו לפעול והפיצו את נוזקת ה-Mini Shai-Hulud. מדובר ברכיבים המוכרים כ-issues-helper ו-maintain-one-comment, אשר היוו חלק מקמפיין תקיפה רחב שהחל עוד במאי 2026. למרות שהרכיבים הושבתו בעבר, הגישה אליהם הוחזרה בשבוע האחרון, מה שאיפשר לתוקפים להמשיך ולהשתמש בהם כווקטור להפצת קוד זדוני. בעקבות הזיהוי החוזר של הפעילות החשודה, הגישה למאגרים נחסמה בשנית כדי למנוע נזק נוסף למשתמשי GitHub שהסתמכו על תוספים אלו בפרויקטים שלהם.
