Gheist wykorzystuje skradzione tokeny GitHub do kradzieży sekretów z prywatnych repozytoriów przez logi Actions
Zautomatyzowana kampania Gheist wykorzystuje skradzione tokeny do tworzenia złośliwych workflowów, które wypisują sekrety repozytorium w logach GitHub Actions.
Kampania Gheist to zautomatyzowany atak wymierzony w prywatne repozytoria GitHub oraz środowiska GitHub Enterprise. Atakujący wykorzystują skradzione tokeny z uprawnieniami do zapisu, aby tworzyć nowe gałęzie o nazwie zaczynającej się od ci-sync-, do których dodają złośliwy plik workflow. Mechanizm działania polega na wypisaniu wszystkich dostępnych sekretów w formie zakodowanej w base32, co pozwala ominąć mechanizm maskowania danych przez GitHub.
