2026年5月のMini Shai-Huludキャンペーンで侵害されたactions-cool/issues-helperとactions-cool/maintain-one-commentの両アクションは、GitHubセキュリティチームによって無効化されていた。

Socketの研究者らによると、2026年9月16日から25日の間にこれらのアクションが同じバージョンタグで再びアクセス可能になり、ワークフローが古い悪意あるペイロードをダウンロードして実行し始めた。

影響を受けたアクションのリリース版タグは、2026年5月18日に注入された難読化ペイロードを含むコミットを指していた。