Chiến dịch wfx-loot xâm nhập 4.837 tài khoản GitHub để đánh cắp khóa đám mây

Chiến dịch wfx-loot đã sử dụng thông tin xác thực GitHub bị đánh cắp để dò quyền ghi trên hơn 61.000 kho mã, cài mã độc vào quy trình CI và thu thập bí mật truy cập. Báo cáo công bố ngày 12/11/2026 cho thấy đây là một sự cố quy mô lớn, đặt ra […]