数百个GitHub存储库注入恶意代码呼吁用户使用新版令牌

2023-10-06 16:49:27 编辑：杭菁琼来源：

导读由网络安全公司发现，GitHub上有数百个储存库遭到黑客注入恶意代码。本次操作除了影响到公开储存库之外，也影响到一些私人储存库。这次的攻...

由网络安全公司发现，GitHub上有数百个储存库遭到黑客注入恶意代码。本次操作除了影响到公开储存库之外，也影响到一些私人储存库。这次的攻击事件主要发生在7月8日至7月11日之间，攻击方向主要分为3个阶段，首先是确定开发者个人令牌，第2个阶段是窃取凭证，最后的阶段则是黑客利用窃取的令牌，通过GitHub验证，对储存库注入恶意代码。