Actualité
Gheist utilise des jetons GitHub volés pour dérober des informations confidentielles contenues dans des dépôts privés via les journaux d'actions
Une campagne automatisée utilise des jetons GitHub volés pour implanter des workflows qui enregistrent les secrets d'un dépôt dans les journaux de GitHub Actions, que les attaquants téléchargent ensuite avant de supprimer les exécutions. Selon une analyse réalisée par la société de sécurité cloud Wiz, ces attaques ont abouti dans des dépôts privés et des environnements GitHub Enterprise. Une mesure de sécurité de GitHub qui suspend
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs »