GhostAction 供应链攻击背后的威胁行为者已不再局限于向被入侵的项目注入恶意 GitHub Actions 工作流，而是转向诱骗开源开发者，并将伪装成虚假字体文件的窃密恶意软件投递给他们。OpenSourceMalware 披露的最新演变表明，攻击者正积极调整其作案手法，以应对相关措施。