GhostAction: Khi GitHub trở thành vũ khí tấn công chuỗi cung ứng phần mềm

Tóm tắt tổng quan Từ 31/08 đến 21/10/2026, chiến dịch GhostAction đã dùng gần 2.000 tài khoản GitHub bị chiếm để cài workflow độc vào hàng chục nghìn repo (riêng đợt 8–12/10 là hơn 30.000 repo, theo G