Wiz报告Gheist自动化GitHub令牌滥用活动

发生了什么

Wiz自2026年9月15日起追踪名为Gheist的攻击活动，该活动利用被盗GitHub令牌在可访问的每个仓库中植入名为sync-check的工作流，以打印并下载仓库密钥。已恢复超过13,500个被植入的分支，涉及850余个被攻陷账户。GitHub近期的安全措施阻止了公共仓库的恶意运行，但私有仓库和企业环境仍被成功利用。