Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs
An automated campaign is using stolen GitHub tokens to plant workflows that print a repository's secrets into its GitHub Actions logs, which the attackers then download before deleting the runs. The attacks have succeeded in private repositories and GitHub Enterprise environments, according to an analysis by cloud security company Wiz. A GitHub safeguard that pauses
自分の情報が漏れていないか確認する
- Have I Been Pwned: メールアドレスが過去の漏洩に含まれているかを無料で調べられます (FBI も漏洩パスワードを提供)
- Google パスワード チェックアップ: Google に保存したパスワードの漏洩・使い回し・弱さを確認し、変更を勧めてくれます
| 情報源 | The Hacker News |
|---|---|
| 取得日時 | 2026/10/26 18:23 |
| データ | Markdown JSON |
2026/10/26 16:49、The Hacker Newsが「Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs」を公開しました (種別: セキュリティニュース)。関連する技術: GitHub、GitHub Actions。