Radware披露针对61个GitHub仓库的供应链攻击

Radware研究人员披露，至少83次针对61个公开GitHub仓库的攻击通过GitHub issues发起，涉及Google LangExtract、Trivy、Brave浏览器和MLflow等项目。研究人员怀疑这是一场协同行动，目的是在CI/CD环境中执行命令并窃取凭证和访问令牌。 截至10月13日，已确认83个带有已验证载荷的GitHub条目。其中77个恶意条目集中在9月1日的43分钟内发布，其余6个在此后两分钟内出现。 Radware称多数仓库已被关闭或修复，但无法确认全部仓库均已处理。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。