GitHub issues 遭协同攻击多仓库被植入凭据窃取命令

安全工程师发现一起利用 GitHub issues 的协同攻击：攻击者在 issue 和评论中藏匿窃取凭据的 curl 命令，诱导开发者复制执行从而中招。目前已在 87 个仓库中发现 136 个受影响的 issue，攻击范围仍在统计中。安全社区提醒开发者谨慎复制执行来自 issue 的命令。

2026-10-04 ~ 2026-10-04 · 2 条相关