數(shù)百個GitHub存儲庫注入惡意代碼呼吁用戶使用新版令牌

2023-10-06 16:49:27 編輯：杭菁瓊來源：

導讀由網(wǎng)絡安全公司發(fā)現(xiàn)，GitHub上有數(shù)百個儲存庫遭到黑客注入惡意代碼。本次操作除了影響到公開儲存庫之外，也影響到一些私人儲存庫。這次的攻...

由網(wǎng)絡安全公司發(fā)現(xiàn)，GitHub上有數(shù)百個儲存庫遭到黑客注入惡意代碼。本次操作除了影響到公開儲存庫之外，也影響到一些私人儲存庫。這次的攻擊事件主要發(fā)生在7月8日至7月11日之間，攻擊方向主要分為3個階段，首先是確定開發(fā)者個人令牌，第2個階段是竊取憑證，最后的階段則是黑客利用竊取的令牌，通過GitHub驗證，對儲存庫注入惡意代碼。