Zautomatyzowana kampania cyberataków o nazwie Gheist wykorzystuje skradzione tokeny dostępu do GitHub, aby w prywatnych repozytoriach i środowiskach GitHub Enterprise wstrzykiwać złośliwe przepływy pracy (workflows), które ujawniają poufne dane. Atakujący następnie pobierają te dane z logów GitHub Actions, zanim usuną ślady swojej działalności, co stanowi poważne zagrożenie dla bezpieczeństwa danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)