מקור: The Register Security
חוקרי חברת Radware חשפו קמפיין תקיפה מתואם שכוון נגד 61 מאגרים ציבוריים פופולריים בפלטפורמת GitHub. התוקפים ניצלו פגיעויות בתהליכי אוטומציה של CI/CD, תוך שימוש בהערות HTML מוסתרות בתוך דיווחים ופעולות בקהילה כדי להריץ פקודות שרירותיות בסביבות הפיתוח. המטרה המשוערת של המהלך הייתה גניבת הרשאות גישה וסודות מתוך סביבות עבודה רגישות במטרה לקדם מתקפות שרשרת אספקה. על פי החוקרים, עשרות חשבונות שייתכן ונפרצו השתתפו במתקפה שהתרחשה בחלון זמן קצר. הממצאים הועברו למפתחי הפרויקטים שנפגעו, וחוקרים ממליצים למפתחים להקפיד על עקרון ההרשאה המינימלית ולהתייחס לתוכן חיצוני כאל בלתי מהימן.
