Cyber Security News· Tushar Subhra Dutta·· 2 天前精选推荐指数78
黑客劫持 42 个 GitHub 仓库植入针对 Claude、Gemini 和 Cursor 用户的恶意载荷
Hackers Hijack 42 GitHub Repositories to Plant Malware Traps for Claude, Gemini, and Cursor Users
AI 导读
JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库，在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷，当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。
推荐理由
原文给出了恶意仓库的触发机制、隐藏手法与完整 IoC 列表，读者可据此排查自身仓库与凭证风险。
来源：Cyber Security News · cybersecuritynews.com