Cyber Security News· Tushar Subhra Dutta·· 2 小时前精选推荐指数76
朝鲜关联黑客组织 DeceptiveDevelopment 窃取开发者凭证向 GitHub 与软件包注入恶意代码
North Korean Hackers Steal Developer Credentials to Inject Malware Into GitHub and Software Packages
AI 导读
ESET 在覆盖 2026 年 4 月至 9 月的 APT Activity Report 中指出，朝鲜关联组织 DeceptiveDevelopment 从假招聘诱饵转向软件供应链攻击，窃取开发者凭证后向受害者的公开和私有仓库注入恶意代码，受影响项目出现在 npm、Go module mirror、Packagist、PyPI 及浏览器扩展市场。
推荐理由
报告给出了朝鲜关联组织从假招聘转向软件供应链投毒的完整手法与基础设施细节，读者可据此排查自身依赖与开发机风险。
来源：Cyber Security News · cybersecuritynews.com