Een geautomatiseerde aanval genaamd Gheist maakt misbruik van gestolen GitHub-tokens om schadelijke workflows te injecteren. Hiermee worden repository-geheimen afgedrukt naar GitHub Actions-logboeken, die aanvallers vervolgens downloaden en wissen. Dit treft zowel private repositories als GitHub Enterprise-omgevingen.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →