CSOonline

GitHub Actions attack renders even security-aware orgs vulnerable

Many open-source repositories contain privileged GitHub Actions workflows that execute untrusted code and can be triggered by attackers to expose credentials and access tokens, as MITRE and Splunk ...

GitHub Actionsが価格プランの変更を発表、開発者から「値上げだ ...

GitHubが、GitHubのイベントをトリガーにしてワークフローを自動実行できる「GitHub Actions」の価格モデルと製品モデルに関する大幅な変更を2025年12月16日に発表しました。この発表の核となるのは、GitHubがホストするランナーの価格を最大39％引き下げる一方で、新しく「Actionsクラウドプラットフォーム料金」を導入するという点です。しかし、この発表内容について、開発者 ...
Dark Reading

Supply Chain Attacks Spotted in GitHub Actions, Gravity Forms, npm

Researchers discovered malicious activity impacting GitHub and popular WordPress and npm tools that could pose significant supply chain risks. In a new report, Armis Labs highlighted three recently ...