GitHub PAT 失竊調查：多組織攻擊案例教訓
How to Investigate GitHub PAT Compromise: Lessons From a Multi-Organization Campaign
重點導讀
GitHub PAT 失竊調查：Wiz CIRT 追蹤一場跨組織的攻擊，從偵測到封鎖，提供完整的調查流程。
- 攻擊階段：偵測到大量 git.clone 活動，使用 102 個 AWS IP 於 6/1 進行千級別克隆。
推薦理由
本博文提供實務步驟與查詢範例，協助安全團隊快速定位與封鎖被盜 PAT，降低雲端資源外洩風險，並能即時追蹤後續利用，提升整體防禦效能。
信源出處wiz.io
How to Investigate GitHub PAT Compromise: Lessons From a Multi-Organization Campaign
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Wiz Blog & Research (wiz.io)
開啟原文