Wiz Research追踪到一场名为Gheist的自动化攻击活动，自2026年9月15日以来持续针对GitHub平台进行大规模恶意操作。攻击者利用被盗的GitHub令牌，在超过850个被入侵账户的13500多个仓库中植入恶意工作流，窃取存储库机密。这些被盗令牌涵盖从个人项目到企业私有仓库。截至2026年10月24日…