CERT24Gheist kasutab varastatud GitHubi tokeneid privaatsete hoidlate saladuste varastamiseks Actionsi logide kaudu
Automatiseeritud kampaania kasutab varastatud GitHubi tokeneid töövoogude paigaldamiseks, mis prindivad hoidla loetavad saladused GitHub Actionsi logidesse. Ründajad laadivad logid alla ja kustutavad seejärel tööjooksud. Rünnakud on allika kohaselt õnnestunud privaatsetes hoidlates ja GitHub Enterprise Serveri keskkondades. Wiz jälgis kampaaniat alates 15. septembrist ning teatas, et 24. oktoobri seisuga see jätkus ja muutus.