Gheist滥用GitHub令牌植入窃密工作流

据10月26日报道，Wiz Research自2026年9月15日起追踪名为Gheist的攻击活动。攻击者滥用被盗的GitHub token，向每个可访问的仓库提交名为sync-check的工作流，将仓库密钥打印到运行日志中，随后通过GitHub API下载日志并删除运行记录。Wiz披露，已从850多个失陷账号中恢复逾13,500个植入分支，揭示了该活动利用被盗令牌访问仓库并窃取密钥的手法与规模。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。