Wiz披露Gheist滥用GitHub令牌窃密

Wiz Research 披露并自 2026 年 9 月 15 日起追踪名为 Gheist 的攻击活动：攻击者滥用窃取的 GitHub token，向该 token 可访问的每个仓库提交名为 sync-check 的工作流，将仓库密钥以 base32 编码打印到日志，再通过 GitHub API 下载日志并删除运行记录。 Wiz 称，GitHub 自 2026 年 7 月 28 日起对公共仓库中可能恶意的 workflow 运行先挂起、待协作者批准，这一控制已在公共仓库阻止利用；但该挂起不适用于私有仓库和 GitHub Enterprise Server，Wiz 在这些环境中观察到成功利用及后续活动。

AI 根据报道生成 · 54 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。