Direct naar de inhoud

IT Waarschuwing

Tag: secret theft

Gheist: gestolen GitHub tokens lekken secrets via Actions

Een campagne die draait op Gheist GitHub tokens zet verborgen workflows in die repository-secrets in GitHub Actions-logbestanden plaatsen. Die runs worden daarna snel verwijderd—waardoor je proactief moet zoeken en roteren.

GhostSplice: kwaadaardige MCP-servers en datadiefstal

GhostSplice MCP laat zien hoe een aanvaller instructies kan knippen over meerdere MCP-stappen zodat een AI-coding agent toch secrets uitlevert. De techniek werkt via externe tool-servers en draait om fout behandelde input en tool-aanroepen.