Hacker News Front Page · Rami McCarthy, Hila Ramati ·
Gheist: Attempted Scaled Abuse of Stolen GitHub Tokens Stumbles | Wiz Blog
Wiz documenta Gheist, una campaña que usa tokens de GitHub comprometidos para insertar workflows maliciosos y extraer secretos de repositorios, incluidos algunos privados y entornos empresariales. La investigación recuperó más de 13.500 ramas plantadas en más de 850 cuentas y describe cómo evolucionaron dos variantes, además de su posible relación con otras campañas que aprovechan las mismas cuentas. El informe recomienda buscar ramas y ejecuciones sospechosas, revocar los tokens afectados, rotar los secretos expuestos y reforzar los controles de entornos, OIDC y runners autohospedados.
An automated campaign is planting secret-dumping workflows in every repository that stolen GitHub tokens can reach. It uses no C2 server, is actively evolving, and has been significantly disrupted by recent GitHub security improvements.