SecurityWeek· Eduard Kovacs·· 12 小时前AI 评分75
攻击者利用窃取的凭据探测逾6万个GitHub仓库并植入窃密代码
Attacker Targets 60,000 GitHub Repositories in Credential Theft Campaign
AI 导读
多家安全公司报告，攻击者自11月10日起用窃取的令牌向61,764个GitHub仓库提交探测性pull request，并在权限允许的仓库中植入窃取凭据的恶意代码。
来源：SecurityWeek · securityweek.com