Wiz 披露 Gheist 攻击活动利用被盗 GitHub Token 在 13500 余个分支植入窃密 Workflow

Wiz 于 10 月 25 日发布研究，披露自 9 月 15 日起追踪的 Gheist 攻击活动：攻击者利用被盗访问令牌在 850 多个被入侵账号的仓库中，于超过 13,500 个分支植入将仓库密钥打印到自身日志的 GitHub Actions workflow，再通过 API 下载日志并删除运行记录，全程无需外部 C2 服务器。