The Register· Jessica Lyons ·· 2 小时前精选AI 评分80
Radware 披露针对 61 个 GitHub 公开仓库的 CI/CD 供应链攻击活动
Attackers turn GitHub issues into supply chain campaign against 61 public repos in less than an hour
AI 导读
Radware 研究人员披露一次协调攻击：至少 83 个带恶意载荷的 GitHub issue、PR 或评论在约 45 分钟内投向 61 个公开仓库，目标是触发 CI/CD 工作流执行命令、窃取凭据和环境变量。
推荐理由
揭示了一种针对 GitHub Actions CI/CD 的新攻击链：通过隐藏 HTML 注释投毒 issue 并自动触发工作流窃取凭据，覆盖大量知名开源项目，对维护 CI 流水线的团队有直接防护参考价值。
来源：The Register · theregister.com