GhostAction サプライチェーン攻撃の背後にある脅威アクターは、侵害されたプロジェクトに悪意のある GitHub Actions ワークフローを挿入することを超えて、オープンソース開発者をフィッシングし、偽のフォントファイルに偽装されたステラーマルウェアを配信するまでになりました。OpenSourceMalware によって詳細が明らかにされた最新の進化は、攻撃者がステップに対応して、その手口を積極的に洗練させていることを示しています。