GitHub正在调查一系列对其基础设施的攻击，攻击者滥用其自动化执行任务的功能 GitHub Actions 去挖掘加密货币。 攻击者首先创建了合法项目的分支，然后向原代码库递交恶意的 Pull Reques，只需...