CSO精读·· 2 天前精选推荐指数82
攻击者利用超大文件规避搜索攻陷 42 个 GitHub 仓库
Attackers compromised 42 GitHub repositories by using files too large to be searched
AI 导读
JFrog Security Research 报告称，攻击者攻陷 42 个第三方 GitHub 仓库，植入 AI 编码助手与 IDE 的执行钩子，并使用最大 13.7MB 的多态包装文件规避 GitHub 搜索和 API 检测，所有文件解码后指向同一个隐藏 CI 发布载荷。
推荐理由
报道详细拆解了攻击者利用超大文件规避GitHub搜索的供应链攻击手法，并给出可直接执行的排查路径与凭据处置清单。
来源：CSO精读 · csoonline.com