Wiz 披露 Gheist 攻击活动：窃取的 GitHub token 遭大规模滥用

Wiz Research 自 2026 年 9 月 15 日起追踪 Gheist 攻击活动，攻击者利用窃取的 GitHub token 向 850 多个账号可访问的仓库植入 sync-check 工作流，通过 base32 编码绕过日志掩码打印仓库 secrets，已发现超过 13,500 个植入分支。