コマンドインジェクション

悪意あるGitHub投稿、43分で77件集中　Actions経由でコマンド実行2例を確認

セキュリティ企業Radwareは2026年10月29日、GitHubの公開リポジトリ61件を狙い、悪意あるコマンドを含む投稿83件が9月1日に行われていたと発表した。外部投稿を不適切に処理するGitHub Actionsのワークフローが標的で、2件ではコマンド実行の証拠を確認した。ただし、認証情報の窃取やソースコード改ざんは確認されていない。