跳到正文
热点事件持续更新

攻击者劫持4837个GitHub账号投放CI窃密器

2 篇报道2 个报道来源2 小时前更新

先了解这件事

AI 综述

据 Aikido Security 披露，攻击者自 2026 年 11 月 10 日约 12:45 UTC 起利用 4,837 个被盗 GitHub 凭据，在其可写入的仓库中植入窃取 CI 工作流密钥与云凭证的 payload。这些账号已在 61,764 个仓库中开启探测 PR，其中至少 1,806 个仓库运行了 payload 并丢失凭证，攻击者很可能已收集到相关凭据。 Aikido 建议将 Packagist 包 digitalelvis/neuronai-studio 3.14.3 视为恶意，任何安装或打开过它的机器都应视为已失陷；相关 Go 模块版本仅在工作流文件中携带 payload，用户可能未受影响，但 Aikido 仍建议移除。

AI 根据报道生成 · 2 小时前更新

最新进展11月12日 16:15
黑客劫持4,837个GitHub账号向61,764个仓库投放CI窃密恶意软件

报道时间线

沿着报道，了解事件的不同侧面。

11月12日
  1. Cyber Security News精选
    黑客劫持4,837个GitHub账号向61,764个仓库投放CI窃密恶意软件

    攻击者自2026年11月10日约12:45 UTC起利用窃取的GitHub凭证向大量仓库推送窃密payload，已通过4,837个被劫持账号在61,764个仓库中开启探测PR，至少1,806个仓库运行了payload并丢失凭证。

  2. The Hacker News精选
    攻击者利用 4,837 个被劫持 GitHub 账号在 1,806+ 仓库中运行 CI 密钥窃取器

    据 Aikido Security 披露，攻击者自周二起利用 4,837 个被盗 GitHub 凭据，在这些账号可写入的仓库中植入密钥窃取器，专门窃取仓库 CI 工作流可访问的密钥与云凭证。该窃取器已在至少 1,806 个仓库中运行，攻击者很可能已收集到相关凭据。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。