**被盗 GitHub 账户推动 CI 密钥窃取者入侵 6.1 万个仓库**

_Compromised GitHub accounts push CI secret stealer to 61k repositories_

> 威胁行为者利用被盗的 GitHub 账户，向 61,764 个仓库推送了恶意 CI 密钥窃取载荷。该攻击通过探测拉取请求确认写入权限，随后注入恶意工作流或安装钩子以窃取 GitHub Actions 密钥和云凭证。受影响仓库的凭证已暴露，建议立即轮换所有相关密钥并检查特定版本的恶意软件包。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-12 10:29（北京时间）
- **原文**：[打开原文](https://www.aikido.dev/blog/compromised-github-accounts-push-ci-secret-stealer-to-tens-of-thousands-of-repositories)