BleepingComputer· Bill Toulas·· 3 小时前同事件AI 评分76
wfx-loot 攻击活动入侵 4800 余个 GitHub 账户窃取云凭据
Hackers compromise 4,800 GitHub accounts to steal cloud credentials
AI 导读
安全公司 Aikido 披露名为 wfx-loot 的攻击活动：攻击者用 4837 个被盗 GitHub 账户探测 61764 个仓库的写权限，并通过恶意 workflow 窃取密钥，至少 1835 个目标确认失窃。
同一件事，精选收录的是《4,837 个被盗 GitHub 账号在 1,806+ 仓库运行 CI 凭据窃取器》
来源：BleepingComputer · bleepingcomputer.com