Blog

GitHub Actions-ийг өөрөөр нь "дээрэмдэв": Gheist ажиллагаа 13,500 салбарын нууцыг base32-оор хулгайлжээ

Алдагдсан GitHub токен ашиглан 13,500 гаруй салбар үүсгэж, CI/CD лог дээрээс төслийн нууц түлхүүрүүдийг base32-оор маскгүй хэвлэн авдаг "Gheist" халдлагыг Wiz Research илрүүллээ. Халдагчид C2 сервергүйгээр зөвхөн GitHub-ийн дэд бүтцийг ашиглан өгөгдөл гадагшлуулж байна.

TOGTOKH2026 оны аравдугаар сарын 25