资讯

GitHub 密钥窃取活动 Gheist：1.35 万个 ci-sync 分支，私有仓库没被暂挂拦住

Wiz 披露了一起从 9 月 15 日起追踪的活动：攻击者用被盗 token 往能触及的每个仓库提交 sync-check 工作流，把密钥打进 Actions 日志，再下载日志并几秒内删掉运行记录。