GitHub Actions重启用仍含恶意载荷

发生了什么

据Bleeping Computer报道，Socket研究人员发现，两个此前在Mini Shai-Hulud活动中被禁用的第三方GitHub Actions于9月16日至25日期间被重新启用。尽管指向恶意代码，这些动作保持活跃状态超过一周，导致引用它们的工作流下载并执行旧版恶意负载。9月25日，这两个动作再次被禁用。此次供应链攻击影响了npm索引上的323个包和639个包版本。