Wiz披露Gheist窃取私有仓库密钥
热点事件持续更新
Wiz披露Gheist窃取私有仓库密钥
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
Wiz称，Gheist利用被盗的GitHub令牌植入工作流，将私有仓库密钥输出至GitHub Actions日志，并在攻击者下载后删除运行记录；攻击已波及私有仓库和GitHub Enterprise环境。 Wiz已从850多个受损账户中发现并移除逾1.35万个植入分支，范围涵盖个人项目及企业私有仓库。截至10月24日，该活动仍在运行并持续变化。GitHub表示，其暂停可疑运行的机制目前仅适用于github.com上的公共仓库，GitHub Enterprise Server暂不具备该限制。
AI 根据报道生成 · 2 小时前更新
最新进展10月26日 15:49
Gheist 利用被盗 GitHub 令牌通过 Actions 日志窃取私有仓库密钥报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- The Hacker News精选Gheist 利用被盗 GitHub 令牌通过 Actions 日志窃取私有仓库密钥
Gheist 活动利用被盗 GitHub 令牌植入工作流，将私有仓库密钥输出到 GitHub Actions 日志，并在攻击者下载后删除运行记录。Wiz 称其已在私有仓库和 GitHub Enterprise Server 环境中得手，而 GitHub 的可疑运行暂停机制目前仅覆盖 github.com 上的公共仓库。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。