Вот это красиво - если создать пуллреквест в репозиторий, где используются GitHub Actions, то можно заставить гитхаб выполнять произвольный набор экшнов. В данном случае это использовали чтобы в контейнере экшнзов майнить крипту :) https://therecord.media/github-investigating-crypto-mining-campaign-abusing-its-server-infrastructure/