Gheist: 13 500 веток с кражей секретов через угнанные токены GitHub

Wiz раскрыла кампанию Gheist: за пять недель злоумышленники через украденные токены GitHub внедрили в 850+ аккаунтов 13 500 веток с workflow, который в base32 выгружает секреты в лог и удаляет запуск. Атака целилась в ключи Anthropic, Hugging Face, Groq и Nvidia; публичные репозитории спасла проверка первых контрибьюторов, приватные пострадали.

• 13 500 веток ci-sync-XXXXXX в 850+ скомпрометированных аккаунтах GitHub
• Workflow в base32 печатает env и secrets в лог, обходя маскировку GitHub
• Цели — ключи Anthropic, Hugging Face, Groq и Nvidia, а также облачные креды
• Публичные репозитории защитил холд для первых контрибьюторов, приватные — нет