威胁情报
“Gheist”供应链攻击利用被盗GitHub令牌窃取云端机密
据Dark Reading报道，一场名为“Gheist”的供应链攻击活动正在持续进行，攻击者滥用被盗的GitHub令牌窃取云端机密，已从数千个开发者代码库中窃取凭证及其他敏感数据。
据Dark Reading报道，一场被追踪为“Gheist”的供应链攻击活动正在利用被盗的GitHub令牌获取云端机密。该媒体称，这一行动仍在持续，正从数千个开发者代码库中窃取凭证及其他敏感数据。
根据Dark Reading的报道，此次攻击的核心在于滥用GitHub访问令牌——这类凭证通常发放给开发者、自动化工具以及持续集成流水线，用于与代码库交互。一旦令牌被攻击者获取，他们便能借此访问存储在代码库中的代码和配置信息，其中包括用于向云服务进行身份验证的机密。这进而可能为入侵与受影响项目相关联的云环境打开通道。
由于该手法直接瞄准软件开发流水线本身，此次行动被认定为供应链攻击：攻击者并不直接入侵最终目标，而是利用开发者在构建和发布软件过程中所依赖的可信工具与凭证。Dark Reading的报道显示，该攻击活动仍在活跃之中，受影响的代码库数量以千计，表明这是一次大范围的凭证窃取行动，而非针对特定目标的精确入侵。
该报道凸显了开发者环境中访问令牌暴露或防护不力所带来的持续风险。有关此次攻击活动的细节，包括其范围和手法，均来自Dark Reading。在本文所依据的材料中，该媒体的报道并未指明Gheist背后的攻击者身份，也未将其归因于某个特定的威胁组织。
