黑客劫持42个GitHub仓库植入AI工具恶意载荷
热点事件观察中
黑客劫持42个GitHub仓库植入AI工具恶意载荷
1 篇报道1 个报道来源2 天前更新
先了解这件事
报道摘要
JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库,在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷,当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。
摘自 Cyber Security News
最新进展10月28日 13:58
黑客劫持 42 个 GitHub 仓库植入针对 Claude、Gemini 和 Cursor 用户的恶意载荷报道时间线
沿着报道,了解事件的不同侧面。
10月28日
- Cyber Security News精选黑客劫持 42 个 GitHub 仓库植入针对 Claude、Gemini 和 Cursor 用户的恶意载荷
JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库,在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷,当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。