Gheist行動濫用遭竊GitHub權杖竊取雲端機密
· 資安
代號Gheist的持續性供應鏈攻擊正利用遭竊的GitHub權杖植入工作流程，將儲存庫的機密列印到GitHub Actions日誌中，攻擊者再下載這些日誌並刪除執行紀錄。根據Dark Reading與The Hacker News引述的分析，這項自動化行動正從數千個開發者儲存庫中蒐集憑證與敏感資料。 雲端安全研究人員表示，這些攻擊已在私有儲存庫與GitHub Enterprise環境中得逞。該手法濫用GitHub自身的自動化基礎設施，而非外部漏洞，使把CI日誌視為低風險的團隊更難察覺。開發者供應鏈與雲端憑證是當前直接暴露的環節。
為什麼重要：CI/CD流程是進入雲端環境的高價值且常被忽視的路徑，而把GitHub自身日誌變成外洩管道的行動，正挑戰標準的供應鏈防禦。
重點
- 攻擊者植入工作流程，把儲存庫機密列印到GitHub Actions日誌
- 日誌下載後執行紀錄即遭刪除
- 私有儲存庫與GitHub Enterprise環境均曾遭成功入侵