کمیته رکن چهارم– شرکت امنیتی Wiz کارزاری به نام Gheist را شناسایی کرده که با توکن‌های سرقت‌شده GitHub، فرایندهای خودکار مخرب به پروژه‌ها اضافه می‌کند. هدف، بیرون‌کشیدن کلیدها و رمزهای محرمانه‌ای است که پروژه برای ساخت یا استقرار نرم‌افزار استفاده می‌کند.
به گزارش کمیته رکن چهارم، Wiz در گزارش ۲۵ اکتبر ۲۰۲۶ گفته بیش از ۱۳٬۵۰۰ شاخه دستکاری‌شده را در بیش از ۸۵۰ حساب هک‌شده بازیابی کرده است. این اعداد شمار شاخه‌ها و حساب‌های مشاهده‌شده‌اند، نه تعداد قطعی سازمان‌هایی که اطلاعاتشان افشا شده است.
مهاجمان اطلاعات محرمانه را وارد گزارش اجرای GitHub Actions می‌کنند، گزارش را دریافت و سپس اجرای مربوط را حذف می‌کنند. در این روش، سرقت از طریق زیرساخت خود GitHub انجام می‌شود و مسدودکردن یک دامنه خارجی به‌تنهایی کافی نیست.
به گفته Wiz، کنترل امنیتی GitHub اجرای نمونه‌های بررسی‌شده در مخازن عمومی را متوقف کرده، اما در مخازن خصوصی و محیط‌های سازمانی، اجرای موفق مشاهده شده است. این کارزار به دسترسی GitHub از قبل سرقت‌شده وابسته است و خبر، تأیید نفوذ به همه مخازن نیست.
Wiz توصیه می‌کند شاخه‌های ناشناس با پیشوند ci-sync- و اجراهایی که سریع حذف می‌شوند بررسی شوند. در پروژه متأثر، همه اسرار قابل‌دسترسی باید تعویض و توکن‌های سوءاستفاده‌شده باطل شوند؛ حذف شاخه، افشای قبلی را جبران نمی‌کند. اجرای مشکوکِ منتظر تأیید را تأیید نکنید.
منبع: The Hacker News
