Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs
Eine automatisierte Kampagne namens „Gheist“ nutzt gestohlene GitHub-Tokens, um private Repository-Geheimnisse über GitHub Actions-Logs zu stehlen. Betroffen sind private Repositories und GitHub Enterprise-Umgebungen, wobei über 850 Konten kompromittiert wurden. Nutzer sollten alle exponierten Geheimnisse rotieren und die Tokens widerrufen, die zum Pushen der bösartigen Branches verwendet wurden.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextOVHcloud CLI releases backdoored on GitHub to steal developer secrets
- The Hacker NewsKontextGheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs
Der Vorgang wird seit 6 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.