Seit Dienstag schleusen Angreifer über 4837 gekaperte GitHub-Konten Schadcode in Repositories ein, der Secrets und Cloudzugänge stiehlt. Aikido zählt 61.764 Angriffe und mehr als 1800 ausgeführte Workflows; SafeDep fand Schadcode-Commits in über 8000 öffentlichen Repositories.