GitHub Actions ที่ถูกเจาะกลับมาออนไลน์อีกครั้ง รันมัลแวร์ Mini Shai-Hulud ต่อทันที
GitHub Actions ของ actions-cool สองตัวถูกปิดเป็นครั้งที่สอง หลังเปิดให้เข้าถึงได้อีกเมื่อ 16 กันยายน 2569 ทั้งที่ยังฝังโค้ดมุ่งร้ายจากแคมเปญ Mini Shai-Hulud เดือนพฤษภาคม release tag ยังชี้ไปที่โค้ดอันตรายเดิม ทำให้ workflow ที่อ้างด้วย version tag กลับมาดาวน์โหลดและรัน payload ทันที นักวิจัย Socket ชี้ว่าเหตุนี้ไม่มีโค้ดใหม่เลย ตอกย้ำความสำคัญของการ pin ด้วย commit SHA