یک کمپین فیشینگ گسترده نزدیک به ۱۲,۰۰۰ مخزن GitHub را با مسائل جعلی "هشدار امنیتی" هدف قرار داده و توسعهدهندگان را فریب داده تا اپلیکیشن مخرب OAuth را تأیید کنند که به مهاجمان کنترل کامل بر حسابها و کدهایشان میدهد.