iThome逾850個GitHub帳號遭入侵，駭客發動Gheist攻擊植入惡意工作流程企圖竊密
作者 王珮瑤全文約 760 字
文章摘要
iThome · 文章頁摘要資安業者Wiz揭露Gheist攻擊活動，駭客濫用遭竊的GitHub權杖，在儲存庫植入惡意GitHub Actions工作流程，企圖竊取機密資料。GitHub針對公開儲存庫的新防護機制已阻止研究人員檢查的惡意工作流程執行，但部分企業環境仍發現成功執行的紀錄
雲端資安業者Wiz近日揭露Gheist攻擊活動，駭客濫用遭竊的GitHub權杖，在儲存庫植入惡意GitHub Actions工作流程，企圖竊取機密資料。研究人員發現，這波攻擊影響超過850個遭入侵的GitHub帳號，相關儲存庫遭植入逾1.35萬個惡意分支。...