23 000 компаний под ударом: вредоносный код в GitHub Actions похищает пароли

Хакеры модифицировали tj-actions/changed-files, чтобы копировать учетные данные из памяти серверов.