LONDON (IT BOLTWISE) – Eine groß angelegte Kampagne missbraucht kompromittierte Packagist-Paketquellen und stößt anschließend Scans sowie Ausnutzungen gegen cPanel- und WHM-Server an. Der Dreh: GitHub Actions wird als Laufzeit- und Infrastruktur-Schicht verwendet, sodass die eigentliche Kompromittierung serverseitig auf GitHub-Hosted Runners statt...