Gheist: украденные токены GitHub позволили внедрить рабочие процессы для слива секретов

Gheist campaign plants secret-dumping workflows using stolen GitHub tokens

С 15 сентября 2026 года Wiz Research отслеживает кампанию Gheist, которая массово злоупотребляет скомпрометированными токенами GitHub. Атакующие коммитят workflow sync-check в каждый доступный репозиторий, чтобы вывести секреты в лог, а затем скачивают его через GitHub API и удаляют запуск. Найдено более 13 500 внедрённых веток в 850+ аккаунтах. GitHub блокирует эксплуатацию в публичных репозиториях, но в приватных и корпоративных средах атака продолжается и развивается.