Infosecurity Magazine·· 3 小时前推荐指数58
Socket 披露 GitHub Actions 供应链攻击，数万仓库凭据遭窃
New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositories
AI 导读
Socket 研究人员发现一起新的软件供应链攻击，恶意 GitHub Actions 工作流被植入数万个 GitHub 仓库，包括组织所有的仓库，Uber 被提及为运行受影响包的企业之一。
来源：Infosecurity Magazine · infosecurity-magazine.com