Attaque supply chain GitHub : le stealer CI 'wfx' compromet +8900 dépôts via comptes détournés
🎯 Contexte Analyse technique publiée le 12 novembre 2026 par Endor Labs (Sriram Subramanian, Henrik Plate, Bhavik Malhotra), basée sur les indicateurs publiés par Aikido Security. L’attaque est en cours depuis le 10 novembre 2026 et touche des milliers de dépôts GitHub à l’échelle mondiale. 🔓 Vecteur d’infection L’attaquant utilise des credentials GitHub volés appartenant à 4 837 développeurs réels (dont au moins un via un token OAuth GitHub CLI leaked) pour se connecter et pousser du code malveillant. Aucun typosquat ni dependency confusion n’est impliqué : l’accès est légitime du point de vue de GitHub. ...