TechOrange 科技報橘GitHub 爆「Megalodon」供應鏈攻擊！惡意自動化提交 6 小時內植入逾 5,500 個儲存庫
作者 吳玟錡
<p>《SecurityWeek》報導，超過 5,500 個 GitHub 儲存庫在一起供應鏈攻擊中遭到惡意軟體感染，安全研究人員警告，這起攻擊利用自動提交程式碼進行散播。這場被命名為「Megalodon」的攻擊行動，利用包含惡意內容的 GitHub Actions 工作流程，目的是竊取憑證、金鑰、...
<p>《SecurityWeek》報導，超過 5,500 個 GitHub 儲存庫在一起供應鏈攻擊中遭到惡意軟體感染，安全研究人員警告，這起攻擊利用自動提交程式碼進行散播。這場被命名為「Megalodon」的攻擊行動，利用包含惡意內容的 GitHub Actions 工作流程，目的是竊取憑證、金鑰、...