攻撃者は現在、Dependabot を GitHub で悪意のあるコードをプルリクエストワークフロー経由で注入するために利用しています。どのようにこれが起こるのか、また実際の影響は何であるかを学びます。
darknet.org.uk
Weaponizing Dependabot – Exploiting GitHub Automation for Supply Chain Attacks
RSS Hunter
2025-06-04