Wiz披露Gheist滥用被盗GitHub令牌窃取Secrets
热点事件历史事件
Wiz披露Gheist滥用被盗GitHub令牌窃取Secrets
2 篇报道2 个报道来源4 天前更新
先了解这件事
报道摘要
Wiz 于 10 月 25 日发布研究，披露自 9 月 15 日起追踪的 Gheist 攻击活动：攻击者利用被盗访问令牌在 850 多个被入侵账号的仓库中，于超过 13,500 个分支植入将仓库密钥打印到自身日志的 GitHub Actions workflow，再通过 API 下载日志并删除运行记录，全程无需外部 C2 服务器。
摘自 Infosecurity Magazine
最新进展10月27日 02:01
Gheist 攻击利用被盗 GitHub token 窃取云凭据事件进展
2 个进展
- 10月27日 02:01 · 1 篇报道Gheist利用GitHub令牌窃取云密钥安全深度阅读：Gheist 攻击利用被盗 GitHub token 窃取云凭据
- 10月26日 23:00 · 1 篇报道Wiz披露Gheist滥用被盗GitHub令牌攻击活动Infosecurity Magazine：Wiz 披露 Gheist 攻击活动利用被盗 GitHub Token 在 13500 余个分支植入窃密 Workflow
报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- 安全深度阅读Gheist 攻击利用被盗 GitHub token 窃取云凭据
一场持续进行的供应链攻击 Gheist 正在从数千个开发者代码仓库中窃取凭据与敏感数据，其手法是利用被盗的 GitHub token 进一步窃取云环境中的机密信息。
10月26日
- Infosecurity Magazine精选Wiz 披露 Gheist 攻击活动利用被盗 GitHub Token 在 13500 余个分支植入窃密 Workflow
Wiz 于 10 月 25 日发布研究，披露自 9 月 15 日起追踪的 Gheist 攻击活动：攻击者利用被盗访问令牌在 850 多个被入侵账号的仓库中，于超过 13,500 个分支植入将仓库密钥打印到自身日志的 GitHub Actions workflow，再通过 API 下载日志并删除运行记录，全程无需外部 C2 服务器。