GitGuardian 博客· Gaetan Ferry·· 2 小时前精选推荐指数80
wfx-loot 借被盗 GitHub 凭据向数万仓库投放 CI 密钥窃取脚本
wfx-loot: A CI Secret Stealer Pushed With Stolen GitHub Credentials
AI 导读
GitGuardian 披露名为 wfx-loot 的 GitHub Actions 密钥窃取活动，攻击者用被盗 GitHub 凭据向公开仓库推送载荷，10 月 24 日至 29 日为小规模前奏，11 月 10 日起进入大规模投放，11 月 12 日仍在持续。
推荐理由
GitGuardian 复盘 wfx-loot 用 npm hook 绕过 GitHub 工作流审批的完整链路，对 CI 凭据防护有直接参考价值。
来源：GitGuardian 博客 · blog.gitguardian.com