Etiqueta
#credentials
WFX Phantom: campaña de robo de secretos en GitHub Actions
Una campaña con tokens de GitHub robados introdujo wfx en miles de repositorios y recogió secretos de CI y credenciales cloud desde el 10 de noviembre.
12 de noviembre de 2026