CSO精读·· 2 天前精选推荐指数76
Gheist 攻击者将 GitHub Actions 滥用为凭据窃取服务
Gheist turns GitHub Actions into a secret extraction service
AI 导读
Wiz Research 自 9 月 15 日追踪的 Gheist 攻击活动，通过在被入侵账号的私有仓库植入恶意 GitHub Actions 工作流，已波及 850 多个账号、留下超过 13,500 个恶意分支。
推荐理由
原文梳理了攻击链细节与可检索的IOC特征，安全团队可据此排查自身仓库是否受影响。
来源：CSO精读 · csoonline.com