RecodeX 重构消息，安全研究披露名为wfx-loot的攻击活动，攻击者利用数千个被劫持的账号，在超过1800个GitHub仓库中植入CI密钥窃取程序，目标覆盖约6万个GitHub仓库，意在窃取持续集成流程中的凭证信息。