The Hacker News·· 18 小时前精选推荐指数62
攻击者利用 4,837 个被劫持 GitHub 账号在 1,806+ 仓库中运行 CI 密钥窃取器
Attacker Used 4,837 Hijacked GitHub Accounts to Run a CI Secret Stealer in 1,806+ Repositories
AI 导读
据 Aikido Security 披露，攻击者自周二起利用 4,837 个被盗 GitHub 凭据，在这些账号可写入的仓库中植入密钥窃取器，专门窃取仓库 CI 工作流可访问的密钥与云凭证。该窃取器已在至少 1,806 个仓库中运行，攻击者很可能已收集到相关凭据。
推荐理由
原文给出了被劫持账号数、受影响仓库数和窃密机制，读者可据此评估供应链风险规模。
来源：The Hacker News · thehackernews.com