Gheist использует украденные токены GitHub для кражи секретов частных репозиториев через журналы Actions

Автоматизированная кампания использует украденные токены GitHub для размещения рабочих процессов, которые выводят доступные репозиторию секреты в журналы GitHub Actions. Затем злоумышленники скачивают журналы и удаляют запуски. Согласно источнику, атаки были успешными в частных репозиториях и средах GitHub Enterprise Server. Wiz отслеживает кампанию с 15 сентября и сообщил, что по состоянию на 24 октября она продолжалась и менялась.