چکمارکس تأیید کرد که نسخهای دستکاریشده از پلاگین Jenkins AST در بازار Jenkins منتشر شده است. این شرکت امنیت سایبری اعلام کرد که کاربران باید از نسخه ۲.۰.۱۳-۸۲۹ که در ۱۷ دسامبر ۲۰۲۵ منتشر شده یا نسخههای قبلی استفاده کنند.
دو workflow دیگر از GitHub Actions توسط بدافزار سرقت اعتبارنامه و توسط عامل تهدید معروف به TeamPCP به خطر افتادهاند. این گروه جنایتکار سایبری بومی ابر، همچنین پشت حمله زنجیره تامین Trivy قرار دارد و این بار workflowهای شرکت امنیت زنجیره تامین Checkmarx را هدف قرار داده است.