Gheist는 도난당한 GitHub 토큰을 이용해 액션 로그를 통해 비공개 저장소의 기밀 정보를 탈취합니다
Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs
한 자동화된 캠페인이 도난당한 GitHub 토큰을 이용해, 리포지토리의 비밀 정보를 GitHub Actions 로그에 출력하는 워크플로를 심어놓고, 공격자들은 실행 기록을 삭제하기 전에 이를 다운로드하고 있습니다. 이러한 공격은 비공개 리포지토리와 GitHub Enterprise 환경에서 성공적으로 이루어졌습니다.