Socket 披露 GitHub Actions 供应链攻击
热点事件持续更新
Socket 披露 GitHub Actions 供应链攻击
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全公司 Socket 披露一起软件供应链攻击：恶意 GitHub Actions 工作流被植入数万个 GitHub 仓库，其中包括组织所有的仓库。Socket 称，截至 2026 年 10 月 9 日，其检查的仓库默认分支上仍存在该恶意工作流，涉及 uber/athenadriver 和 kitao/pyxel 等仓库。 Socket 表示，在报告发布时，研究人员尚未观察到该攻击活动导致任何恶意包版本被发布到 PyPI 或 crates.io。
AI 根据报道生成 · 1 小时前更新
最新进展11月9日 22:30
Socket 披露 GitHub Actions 供应链攻击，数万仓库凭据遭窃报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- Infosecurity MagazineSocket 披露 GitHub Actions 供应链攻击，数万仓库凭据遭窃
Socket 研究人员发现一起新的软件供应链攻击，恶意 GitHub Actions 工作流被植入数万个 GitHub 仓库，包括组织所有的仓库，Uber 被提及为运行受影响包的企业之一。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。