ハッカーは、侵害されたGitHub CLI OAuthトークンを使用して、PyPIおよびDockerに悪意のあるパッケージをプッシュおよび承認しました。