Der Cloud-Security-Anbieter Sysdig erläutert in einer aktuellen Analyse, wie Bedrohungsakteure Self-Hosted GitHub Actions Runner missbrauchen, um dauerhaften Remote-Zugriff aufzubauen. Der Shai-Hulud-Wurm ist ein reales Beispiel. Er demonstrierte am 24. November 2025 genau diese Technik im ...