1. 盗難GitHubトークンを悪用する「Gheist」攻撃を確認

    [SECURITY]

    盗まれたGitHubトークンを使い、リポジトリに秘密情報を出力させるワークフローを設置する攻撃活動が確認された。公開リポジトリでは対策の効果がみられる一方、非公開環境への影響が報告されている。