オープンソースソフトウェア(OSS)を開発しているイアン・スペンス氏が、GitHubの通知メールを悪用するマルウェアの存在をブログで報告しました。GitHub Notification Emails Hijacked to Send Malware - Ian's Bloghttps://ianspence.com/blog/2024-09/github-email-hijack/スペンス氏はGitHub上でOSSの開発に携わっており、頻繁にGitHubから通知メールを受け取るそうです。あるとき、スペンス氏は以下のようなメールを受け取りま