GitGuardian披露wfx-loot窃取CI密钥活动

GitGuardian披露，名为wfx-loot的活动利用被盗GitHub凭据向公开仓库推送GitHub Actions密钥窃取脚本。该活动分两阶段：2026年10月24日至29日小规模前奏，11月10日起大规模投放，11月12日仍在持续。 GitGuardian称，载荷通过npm hook绕过限制。其建议，若仓库运行过该载荷，应将作业可触达的所有密钥视为已泄露，包括工作流未引用的密钥；在自托管runner上，载荷还会收集云元数据凭据、runner自身凭据和RSA密钥、容器密钥及持久工作目录中遗留的密钥。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。