待验证50% 置信事件精确时间
Gheist攻击活动利用窃取的GitHub令牌，在目标仓库中植入恶意的GitHub Actions工作流文件以窃取数据。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/25
首次发现
有效期至：2027/1/23
来源
涉及实体
相关事实
待验证2022年，GitHub曾披露攻击者利用被盗的OAuth令牌访问了多个组织的私有仓库，影响了包括npm在内的多个重要项目79% 相似待验证一个团队通过恶意VS Code扩展成功窃取了GitHub近4000个内部仓库78% 相似待验证被控制的GitHub账号可能被用于向开源项目注入恶意提交，构成软件供应链攻击。77% 相似待验证据The Hacker News报道，GitGuardian发现的GhostAction行动波及约1900个GitHub账号、30000多个仓库，载荷试图从CI环境中窃取3174个密钥，包括npm、PyPI、DockerHub以及AI厂商的密钥。73% 相似待验证GitHub 的漏洞赏金项目运行在 HackerOne 平台上。72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1097742API
curl https://kongchang.com/api/v1/knowledge/claims/1097742MCP
get_claim(id=1097742)