actutech on Nostr: Actu Tech | The Hacker News Gheist utilise des jetons GitHub volés pour dérober les ...
Actu Tech | The Hacker News
Gheist utilise des jetons GitHub volés pour dérober les secrets des dépôts privés via les logs Actions
Une campagne automatisée utilise des jetons GitHub volés pour insérer des workflows qui affichent les secrets d'un dépôt dans les logs GitHub Actions, que les attaquants téléchargent avant de supprimer les exécutions. Ces attaques ont réussi dans des dépôts privés et des environnements GitHub Enterprise, selon une analyse de la société de sécurité cloud Wiz.
Publié le 26 octobre 2026 à 08:49
#nostfr
https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.htmlPublished at
2026-10-26 09:27:13 UTCEvent JSON
{
"id": "937adcb83fb05681873d509e4ba9fcc5b58714aa4de62541daf3770611f270c0",
"pubkey": "6d73b318ad0152b9a6fad187f60a7eaa3e6187d8da88d1c6ca121feaa641fe32",
"created_at": 1793006833,
"kind": 1,
"tags": [],
"content": "Actu Tech | The Hacker News\n\nGheist utilise des jetons GitHub volés pour dérober les secrets des dépôts privés via les logs Actions\n\nUne campagne automatisée utilise des jetons GitHub volés pour insérer des workflows qui affichent les secrets d'un dépôt dans les logs GitHub Actions, que les attaquants téléchargent avant de supprimer les exécutions. Ces attaques ont réussi dans des dépôts privés et des environnements GitHub Enterprise, selon une analyse de la société de sécurité cloud Wiz.\n\nPublié le 26 octobre 2026 à 08:49\n\n#nostfr\n\nhttps://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipCbP2hnS9ddXqMz9cNIAMEQZWy2qX45MZnYfIuO_Zszamhl_FS7ViRp4CZcjHS6uu6A4jR_S4vBzHzoMNtAb0CbaGxHxj2F07wuKWHfSbsFUov-4dsQWUNJZwfGbnfThW1sAQZ61y5ibqyhlW1iBmbWeSwE1gKHsigRRXaql9P96aFANb3al6vno7fuA/s1600/github-secrets.jpg\n\nhttps://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html",
"sig": "bdbf6b5974d64966288c339813a63cde0be0c5c34e9c2edc91842e2fe1319d27b9598663b56d011ebb1fbfcfc9a3742e12969d859f8e2a93a9239c8c739f29c4"
}
