GhostAction攻擊再襲GitHub,346個儲存庫遭植入竊密工作流程
作者 李建興
文章摘要
iThome · 文章頁摘要GitHub上Pyxel與Uber旗下AthenaDriver等儲存庫受波及,駭客利用維護者權限植入惡意工作流程,竊取Git歷史中的AWS等服務金鑰,恐被用於存取雲端系統或冒用身分發布套件

原站閱讀
全文請至原站閱讀。
GitHub上Pyxel與Uber旗下AthenaDriver等儲存庫受波及,駭客利用維護者權限植入惡意工作流程,竊取Git歷史中的AWS等服務金鑰,恐被用於存取雲端系統或冒用身分發布套件

全文請至原站閱讀。