Wiz自2026年9月15日起追踪Gheist自动化行动。攻击者利用被盗GitHub Token，在可触达的每个仓库植入用于导出Secrets的GitHub Actions工作流，影响850余个被盗账号，并在私有仓库及企业环境中取得实际成果。该行动不设传统C2服务器，而是借GitHub工作流机制实施“以盗养盗”；近期GitHub安全机制改进已显著削弱其攻击效果。🔗 原文链接：https://www.wiz.io/blog/gheist-attempted-scaled-abuse-of-stolen-github-tokens-stumbles
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
