Detalhes Técnicos

  • A campanha GhostAction é uma ameaça que visa roubo de credenciais.
  • Cerca de 1.900 contas GitHub foram comprometidas.
  • Mais de 30.000 repositórios de 3.000 usuários e organizações foram visados.
  • A tentativa de extração de 3.174 segredos de repositórios públicos de CI foi detectada.
  • A GitGuardian observou o aumento da atividade nos dias 8 e 9 de outubro de 2026.

Próximos passos

  • Verificar se há contas GitHub comprometidas em sua organização.
  • Atualizar as credenciais de acesso e realizar uma análise de segurança nos repositórios.
  • Implementar medidas de segurança adicionais para proteger os segredos em repositórios de CI.