La campagne Gheist utilise des jetons GitHub pour voler des secrets dans le cloud

70/100

Une attaque de la chaîne d'approvisionnement en cours, nommée 'Gheist', collecte des identifiants et des données sensibles auprès de milliers de dépôts de développeurs en utilisant des jetons GitHub volés.

Synthèse du 2026-10-27

Sources