#github-actions

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

Безопасность За 43 минуты — 61 репозиторий: атакующий через issues и комментарии пытался вытащить секреты из CI61 repos in 43 minutes: attacker used issues and comments to try to pull secrets from CI Radware описала кампанию против GitHub-проектов, среди них Trivy, MLflow, Brave и Homebrew Cask. Команды прятали в HTML-комментариях issues и PR: уязвимые workflow подставляли текст в shell. Минимум в двух случаях код выполнился.Radware described a campaign against GitHub projects including Trivy, MLflow, Brave and Homebrew Cask. Commands hidden in HTML comments in issues and PRs were spliced into shell by vulnerable workflows; code ran in at least two cases.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

Безопасность Кампания Gheist крадёт секреты GitHub Actions в 850+ аккаунтах через украденные токеныGheist campaign steals GitHub Actions secrets from 850+ accounts using stolen tokens Автоматизированная кампания пушит в репозитории вредоносный workflow, который печатает все секреты в base32 в обход маскировки и тут же удаляет запуск. Затронуты и приватные репозитории, и GitHub Enterprise Server; кампания продолжается.An automated campaign pushes a malicious workflow that prints every secret as base32 to bypass masking, then deletes the run. Private repos and GitHub Enterprise Server are hit too; the campaign is ongoing.

22 октября 2026 г.October 22, 2026 день целиком 1 новостьstory

DevOps GitHub: новые хосты blob-хранилища Actions для allowlist и глобальная политика для функций CopilotGitHub: new Actions blob storage hosts for allowlists and a global default policy for Copilot features Тем, кто пускает раннеры к GitHub Actions по списку хостов, нужно добавить новые адреса blob-хранилища, иначе пропадут логи и job summary. Параллельно в Copilot Business и Enterprise раскатывается глобальная политика по умолчанию для новых функций, а метрики использования начали показывать имена собственных навыков и MCP-серверов.If your runners reach GitHub Actions through a host allowlist, add the new blob storage hosts or lose logs and job summaries. Meanwhile Copilot Business and Enterprise get a global default policy for new features, and usage metrics now show the names of custom skills and MCP servers.

21 октября 2026 г.October 21, 2026 день целиком 1 новостьstory

DevOps Сбой GitHub: задержки pull request, вебхуков, Actions и аудит-логов на 4,5 часаGitHub incident: pull requests, webhooks, Actions and audit logs delayed for 4.5 hours 21 октября перегрузка внутренней платформы стриминга событий GitHub привела к задержкам обновлений pull request, доставки вебхуков и статусов Actions. Основные сервисы восстановились примерно за два часа, аудит-логи отставали до 110 минут.On October 21, overload on GitHub's internal event streaming platform delayed pull request updates, webhook deliveries and Actions statuses. Core services recovered in about two hours, while audit logs lagged by up to 110 minutes.