Gheist

Gheist攻击活动利用窃取的GitHub令牌，在目标仓库中植入恶意的GitHub Actions工作流文件以窃取数据。

防御 Gheist 类攻击应缩短 GitHub 令牌有效期、按最小权限原则分配 scope、强制启用细粒度令牌。

对仓库中所有 workflow 文件做定期扫描，重点关注异常外连地址、可疑 secrets 读取模式及未经审批的定时任务，是有效的审计措施。

据 Hacker News 社区讨论，Gheist 活动目前在公开渠道的讨论热度有限（19 分、零评论）。