Wiz 披露 Gheist 攻击活动：用被盗 GitHub 令牌植入工作流导出密钥，私有仓库与 GitHub 企业版受影响

Wiz Research 称，自 9 月 15 日起追踪到 Gheist 活动：攻击者用被盗令牌向可访问的仓库推送 sync-check 工作流，把密钥以 base32 编码打印到日志绕过遮蔽，再读取日志并删除运行记录。已发现 850 多个账号下逾 1.35 万个植入分支。GitHub 对公共仓库的审批拦截有效，但私有仓库和 GitHub 企业版中已有成功利用。

由 dalao.ai 撰写：标题、摘要和“为什么重要”是我们自己的文字；事实以原始报道为准，著作权归原发布者所有。