Wiz 披露 Gheist 攻击活动：利用窃取的 GitHub token 植入窃密工作流

Wiz Research 自 2026 年 9 月 15 日起追踪 Gheist 攻击活动，该活动滥用被窃取的 GitHub token，向 token 可访问的每个仓库提交名为 sync-check 的工作流，把仓库密钥以 base32 编码打印到日志，再通过 GitHub API 下载日志并删除运行记录。