Wiz披露Gheist利用GitHub Actions窃取密钥

Wiz Research 披露，攻击者 Gheist 自 9 月 15 日起在被入侵账号的私有仓库中植入恶意 GitHub Actions 工作流，将 GitHub Actions 滥用为凭据窃取服务，已波及 850 多个账号、留下超过 13,500 个恶意分支，涉及个人项目和私有企业仓库。 GitHub 已引入一项控制措施，将公共仓库中可疑的工作流运行交由协作者审批；但该保护不覆盖私有仓库和 GitHub Enterprise Server，研究人员在这些环境中观察到恶意工作流成功执行及后续活动。 Wiz 表示该攻击的演化版本存在实现缺陷，不能假定每个被针对的凭据都已被成功提取。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。