SİBER GÜVENLİK
Gheist kampanyası çalıntı GitHub tokenlarıyla Actions loglarından sır topluyor
Wiz araştırmacıları, 15 Eylül'den beri izledikleri Gheist kampanyasında saldırganların çalıntı GitHub tokenlarıyla erişebildikleri her repoya sync-check adlı bir iş akışı eklediğini açıkladı. İş akışı repo sırlarını Actions loguna döküyor, saldırgan logu API ile indirip çalıştırmayı siliyor.