Gheist stiehlt Repository-Geheimnisse über manipulierte GitHub-Actions-Workflows
Eine seit September beobachtete Kampagne missbraucht gestohlene GitHub-Tokens, um Geheimnisse aus privaten Repositories und GitHub-Enterprise-Umgebungen auszulesen. Unternehmen sollten nach bestimmten Branches und gelöschten Workflow-Läufen suchen.