Hacker News · 首页· acossta·· 6 小时前AI 评分72
Wiz Research 分析 Gheist 利用被盗 GitHub token 批量窃取密钥
Gheist campaign plants secret-dumping workflows using stolen GitHub tokens
AI 导读
Wiz Research 追踪到 Gheist 活动，利用被盗 GitHub token 向有权限的仓库植入工作流，借 GitHub Actions 日志窃取密钥并快速删除运行记录。
来源：Hacker News · 首页 · wiz.io