「Gheist」、GitHubトークンを悪用してクラウドの機密情報を窃取
侵害されたGitHubトークンを悪用し、数千件の開発者リポジトリからクラウドの機密情報や認証情報を収集する攻撃が続いています。侵害された開発者アカウントが、企業のクラウド環境への入り口になり得ることを改めて示す事例です。Wiz Researchが週末に公開したレポートによると、「Gheist」と名付けられたこの攻撃キャ
侵害されたGitHubトークンを悪用し、数千件の開発者リポジトリからクラウドの機密情報や認証情報を収集する攻撃が続いています。侵害された開発者アカウントが、企業のクラウド環境への入り口になり得ることを改めて示す事例です。Wiz Researchが週末に公開したレポートによると、「Gheist」と名付けられたこの攻撃キャ
GitHubリポジトリを狙った最近の攻撃キャンペーンが、思うように進んでいないことが分かりました。攻撃者は盗んだアクセストークンを使い、複数のリポジトリにまたがる1万3500以上のブランチに、シークレットを盗み出すワークフローを仕込んでいました。 Wizが10月25日に公開した調査によると、同社は「Gheist