Gheist, GitHub Actions’ı Gizli Veri Çıkarma Aracına Dönüştürdü

Kısaca

Tehdit grubu, CI/CD süreçlerinde kullanılan GitHub Actions üzerinden özel depolardaki verileri dışarı aktarıyor; korunma yöntemleri de paylaşıldı.

Ne oldu?

• Gheist adlı tehdit grubu, GitHub Actions'ı kötüye kullanarak özel depolardan gizli verileri sızdırıyor.
• Saldırının teknik detayları ve uygulanabilecek korunma yöntemleri açıklandı.