Gheist 利用被盗 GitHub 令牌通过 Actions 日志窃取私有仓库密钥

Gheist 活动利用被盗 GitHub 令牌植入工作流，将私有仓库密钥输出到 GitHub Actions 日志，并在攻击者下载后删除运行记录。Wiz 称其已在私有仓库和 GitHub Enterprise Server 环境中得手，而 GitHub 的可疑运行暂停机制目前仅覆盖 github.com 上的公共仓库。