微信公众平台· 安全圈动向·· 9 天前推荐指数18
黑客如何利用 GitHub 图片隐藏恶意代码并绕过杀软？深入扒一扒 npm 供应链攻击
深入扒一扒：黑客如何利用 GitHub 图片隐藏恶意代码并绕过杀软？
AI 导读
一起 npm 供应链攻击事件被披露，攻击者将恶意代码隐藏在 GitHub 图片中，以此绕过杀毒软件检测。该手法利用图片文件作为恶意载荷载体，针对 npm 生态的开发者发起投递。
来源：微信公众平台 · mp.weixin.qq.com
黑客如何利用 GitHub 图片隐藏恶意代码并绕过杀软？深入扒一扒 npm 供应链攻击