數(shù)百個(gè)GitHub存儲(chǔ)庫(kù)注入惡意代碼呼吁用戶(hù)使用新版令牌

2023-10-06 16:49:27 編輯：杭菁瓊來(lái)源：

導(dǎo)讀由網(wǎng)絡(luò)安全公司發(fā)現(xiàn)，GitHub上有數(shù)百個(gè)儲(chǔ)存庫(kù)遭到黑客注入惡意代碼。本次操作除了影響到公開(kāi)儲(chǔ)存庫(kù)之外，也影響到一些私人儲(chǔ)存庫(kù)。這次的攻...

由網(wǎng)絡(luò)安全公司發(fā)現(xiàn)，GitHub上有數(shù)百個(gè)儲(chǔ)存庫(kù)遭到黑客注入惡意代碼。本次操作除了影響到公開(kāi)儲(chǔ)存庫(kù)之外，也影響到一些私人儲(chǔ)存庫(kù)。這次的攻擊事件主要發(fā)生在7月8日至7月11日之間，攻擊方向主要分為3個(gè)階段，首先是確定開(kāi)發(fā)者個(gè)人令牌，第2個(gè)階段是竊取憑證，最后的階段則是黑客利用竊取的令牌，通過(guò)GitHub驗(yàn)證，對(duì)儲(chǔ)存庫(kù)注入惡意代碼。

研究人員目前還并未確定黑客是如何獲取到開(kāi)發(fā)者憑證的，目前猜測(cè)是受害者的電腦被惡意木馬感染，然后再由惡意木馬將第1階段的個(gè)人令牌上傳到攻擊者的服務(wù)器當(dāng)中。本次的攻擊事件規(guī)模非常龐大，相關(guān)研究人員推斷黑客是利用自動(dòng)化程序完成的相關(guān)部署。平臺(tái)建議用戶(hù)使用新的令牌，同時(shí)配置令牌權(quán)限。