Segurança digital
Roubo de token no SpotBugs resultou em ataque massivo no GitHub
O ataque à cadeia de suprimentos do GitHub, iniciado na Coinbase, foi rastreado ao roubo de um token de acesso do SpotBugs. Invasores exploraram workflows do GitHub Actions para comprometer repositórios e propagar o ataque.