跳到正文
热点事件观察中

黑客劫持42个GitHub仓库植入AI工具恶意载荷

1 篇报道1 个报道来源2 天前更新

先了解这件事

报道摘要

JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库,在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷,当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。

摘自 Cyber Security News

报道时间线

沿着报道,了解事件的不同侧面。

10月28日
  1. Cyber Security News精选
    黑客劫持 42 个 GitHub 仓库植入针对 Claude、Gemini 和 Cursor 用户的恶意载荷

    JFrog Security Research 发现黑客劫持了属于 11 个合法所有者的 42 个 GitHub 仓库,在 .github/init.js 中植入 12.9 MB 至 13.7 MB 的恶意载荷,当开发者用 Claude、Gemini、Cursor 或 VS Code 打开项目时触发执行。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。