Gheist攻击利用GitHub Actions窃取敏感凭证

安全研究机构Wiz追踪到一场针对GitHub的凭证窃取活动，攻击者在超过850个被入侵账户中植入恶意Actions工作流，通过base32编码绕过日志脱敏机制，并借助GitHub官方API导出密钥后删除痕迹，已波及逾13...