Codecov が不正アクセスされ、Bash Uploader が書き換えられる

[yshrsmz]

https://about.codecov.io/security-update/

2021/01/31 に不正アクセスがあり、Bash Uploader が書き換えられてしまったそうです。
CI の環境変数に設定されていた値 (env コマンドから確認できる値)が外部に流出してしまった可能性があります。被害にあった可能性のあるユーザにはすでにメールが送信されているので、確認をおすすめします。