Compromiso de GitHub Action: tj-actions/changed-files inyectando código malicioso

Un incidente de seguridad crítico ha comprometido la acción de GitHub tj-actions/changed-files, afectando a más de 23.000 repositorios. Los atacantes modificaron retroactivamente varias etiquetas de versión para apuntar a un commit malicioso, exponiendo secretos de CI/CD en registros de compilación públicos. StepSecurity Harden-Runner detectó esta anomalía. La acción comprometida ejecuta un script Python malicioso que vuelca secretos del proceso Runner Worker. Se requiere acción inmediata: deje de usar la acción afectada y revise los registros de compilación en busca de secretos filtrados.