Hacker News· wondersky·· 22 小时前AI 评分73
GhostAction 在 94 个 GitHub 仓库的假字体文件中藏入凭据窃取器
GhostAction hid a credential stealer in a fake font file in 94 GitHub repos
AI 导读
OpenSourceMalware 披露 GhostAction 活动新增第二阶段：在 94 个被入侵仓库中提交 .vscode/tasks.json 和伪装成字体文件的 public/fonts/fa-solid-400.woff2。
来源：Hacker News · opensourcemalware.com