wfx-loot Campaign Compromises 4,837 GitHub Accounts to Steal Cloud Keys

Chiến dịch wfx-loot đã sử dụng thông tin xác thực GitHub bị đánh cắp để dò quyền ghi trên hơn 61.000 kho mã, cài mã độc vào quy trình CI và thu thập bí mật truy cập. Báo cáo công bố ngày 12/11/2026 cho thấy đây là một sự cố quy mô lớn, đặt ra […]