Gheist использует украденные токены GitHub для кражи секретов частного репозитория через журналы действий
The Hacker News · окт 26, 2026
Автоматизированная кампания использует украденные токены GitHub для внедрения рабочих процессов, которые печатают секреты репозитория в журналах действий GitHub, которые злоумышленники затем загружают перед удалением запусков. Согласно анализу компании Wiz, занимающейся облачной безопасностью, атаки оказались успешными в частных репозиториях и средах GitHub Enterprise. Защита GitHub, которая приостанавливает работу
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.