RecodeX 重构消息,一场持续进行的供应链攻击正利用GitHub令牌,从数千个开发者代码仓库中窃取凭证与敏感数据。该攻击被命名为“Gheist”,攻击者借助被窃取的令牌横向渗透,获取云环境密钥等机密信息。目前受影响仓库数量已达数千个,相关凭证与数据面临泄露风险。
Gheist供应链攻击滥用GitHub令牌窃取云凭证
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Darkreadingdarkreading.com
查看原文 ↗RecodeX 重构消息,一场持续进行的供应链攻击正利用GitHub令牌,从数千个开发者代码仓库中窃取凭证与敏感数据。该攻击被命名为“Gheist”,攻击者借助被窃取的令牌横向渗透,获取云环境密钥等机密信息。目前受影响仓库数量已达数千个,相关凭证与数据面临泄露风险。