Cyber Security News· Abinaya·· 3 小时前推荐指数66
黑客对 61 个 GitHub 仓库发起命令注入攻击以窃取 CI/CD 密钥
Hackers Target 61 GitHub Repositories With Command Injection Attacks to Steal CI/CD Secrets
AI 导读
Radware 研究人员发现针对 61 个公开 GitHub 仓库的协同命令注入攻击,2026 年 9 月 1 日共出现 83 恶意 issue、PR 和评论,其中 77 条集中在约 43 分钟内,另有 6 条在约 2 分钟的第二波中出现,证据显示注入命令已在两个 GitHub Actions 工作流中执行。
来源:Cyber Security News · cybersecuritynews.com