Radware披露GitHub命令注入攻击活动

Radware研究人员披露，2026年9月1日有人对61个公开GitHub仓库发起协同命令注入攻击，当天共出现83条恶意issue、PR和评论，其中77条约43分钟内集中发布，另有6条约2分钟的第二波发布；证据显示注入命令已在两个GitHub Actions工作流中执行。 Radware称，被列入名单不代表每个项目都被攻破；GitHub Actions的secrets并非对所有工作流自动可用，因此命令执行本身不能证明敏感凭据已被窃取，Radware也未确认有密钥被窃、仓库写权限被获、源代码被改动或发布版本被篡改。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。