malware-log.hatenablog.com 【ニュース】■2026年◇2026年5月 ◆Over 5,500 GitHub Repositories Infected in ‘Megalodon’ Supply Chain Attack (Security Week, 2026/05/25 03:40) [「Megalodon」サプライチェーン攻撃により5,500以上のGitHubリポジトリが感…

【要点】 ◎「Megalodon」攻撃により、5,500超のGitHubリポジトリへ悪意あるGitHub Actionsワークフローが注入され、大量の認証情報窃取が発生した (Security Week)

【要点】 ◎「Megalodon」攻撃により、5,561件のGitHubリポジトリへ悪意あるコミットが注入された。GitHub Actionsを悪用した大規模認証情報窃取が確認された