Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs
An automated campaign is using stolen GitHub tokens to plant workflows that print a repository's secrets into its GitHub Actions logs, which the attackers then download before deleting the runs. The attacks have succeeded in private repositories and GitHub Enterprise environments, according to an analysis by cloud security company Wiz. A GitHub safeguard that pauses
내 정보가 유출되지 않았는지 확인하기
- Have I Been Pwned: 이메일 주소가 과거 유출 데이터에 포함되어 있는지 무료로 확인할 수 있습니다 (FBI도 유출된 비밀번호를 제공)
- Google 비밀번호 검사: Google에 저장한 비밀번호의 유출·재사용·취약 여부를 확인하고 변경을 권해 줍니다
| 정보원 | The Hacker News |
|---|---|
| 수집 시각 | 2026. 10. 26. 오후 06:23 |
| 데이터 | Markdown JSON |
2026. 10. 26. 오후 04:49, The Hacker News에서 "Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs"을(를) 게시했습니다 (유형: 보안 뉴스). 관련 기술: GitHub, GitHub Actions.