黑客利用窃取GitHub令牌植入恶意工作流，从Actions日志窃取私有仓库密钥

RecodeX 重构消息，云安全公司Wiz分析发现，一场自动化攻击活动正利用窃取的GitHub令牌植入恶意工作流，将私有仓库的密钥打印到GitHub Actions日志中，攻击者随后下载日志并删除运行记录。该攻击已在私有仓库和GitHub Enterprise环境中得手。GitHub一项会暂停相关操作的安全防护机制也被绕过。