Tag
#credentials
WFX Phantom : campagne de vol de secrets via GitHub Actions
Une campagne de jetons GitHub volés a poussé wfx dans des milliers de dépôts, récoltant secrets CI et identifiants cloud depuis le 10 novembre.
12 novembre 2026