雲憑證

約 4,800 個 GitHub 帳戶被疑似被盜權杖濫用，CI 金鑰與雲憑證遭竊（2026年11月）：儲存庫所有者今天該做什麼

自 2026年11月10日前後起，約 4,800 個 GitHub 帳戶被疑似被盜的有效權杖用來向大量儲存庫傳送試探性提取要求，並在其中一部分儲存庫中做出惡意變更，竊取 GitHub Actions 金鑰和雲憑證。調查的三家安全公司統計的內容各不相同。A 公司報告稱，4,837 個帳戶向 61,764 個儲存庫傳送了試探性提取要求，並且至少在 1,835 個儲存庫中惡意程式碼得以執行並將憑證傳送出去。B 公司統計的是收到惡意變更的 8,093 個公開儲存庫（不是程式碼執行的數量）。C 公司稱，沒有利用 GitHub Actions 的漏洞，用的是有效權杖。一部分試探性提取要求來自發給某雲服務商 GitHub 應用程式的權杖；該服務商稱其自身基礎設施未遭入侵，是其部署流程把權杖留在了部分客戶應用程式可能暴露的位置。截至 11月14日我們檢視時，GitHub 尚未就此發布任何內容（未說明）。本站的看法：這是一種等待補丁無法阻止的攻擊。優先事項是檢查不認識的提取要求、分支和 Actions 執行記錄，撤銷並重新簽發金鑰，並檢查雲端的信任設定。