iThome

GhostAction攻擊再襲GitHub,346個儲存庫遭植入竊密工作流程

作者 李建興

文章摘要

iThome · 文章頁摘要

GitHub上Pyxel與Uber旗下AthenaDriver等儲存庫受波及,駭客利用維護者權限植入惡意工作流程,竊取Git歷史中的AWS等服務金鑰,恐被用於存取雲端系統或冒用身分發布套件

GhostAction攻擊再襲GitHub,346個儲存庫遭植入竊密工作流程(新聞配圖)
配圖來源:iThome

原站閱讀

全文請至原站閱讀。