供应链攻击：RubyGem与Go模块

恶意 RubyGem 与 Go 模块利用安装过程窃取 AWS 凭证、SSH 密钥等，用于持久化与横向渗透。攻击者篡改 GitHub Actions，实施供应链攻击。