Cybersec-1m - 26/10/2026
Suas notícias de cibersegurança em 1 minuto
Gheist rouba segredos de repositórios via logs do GitHub Actions
Uma campanha automatizada está usando tokens do GitHub roubados para inserir fluxos de trabalho maliciosos que expõem segredos de repositórios nos logs do GitHub Actions. Os atacantes baixam esses dados confidenciais e depois excluem as execuções, afetando repositórios privados e ambientes corporativos.