GitHub出現大規模自動化活動Megalodon,六小時推送近6千筆惡意提交、5,500個儲存庫受害
Posted in
業界新聞
新聞
OX Security指出,他們確認有超過3,500個儲存庫含有遭植入惡意內容的YAML檔案,且數量仍持續增加。惡意軟體透過偽造的GitHub拉取請求進行散播,每個提交的時間皆完全相同,都是2001年9月17日,並搭配假機器人的身分掩人耳目。
https://www.ox.security/blog/megalodon-cicd-malware-github/
www.ox.security
Comments (0)