ZONE.CI 全球网

安全厂商披露的Gheist攻击活动自2026年9月15日起被追踪，攻击者利用窃取的GitHub访问令牌在13500多个分支植入窃取密钥的Actions工作流，波及850多个账号。攻击链无需C2服务器，通过API下载日志并删除记录。GitHub的人工审批控制措施可拦截公开仓库攻击，但私有仓库与GHE需单独加固。建议令牌最小化轮换、扫描硬编码密钥、保留人工审批、清理泄露凭据并验证凭证风险暴露面。