攻击者用窃取令牌探测6万余GitHub仓库并植入窃密代码
热点事件持续更新
攻击者用窃取令牌探测6万余GitHub仓库并植入窃密代码
1 篇报道1 个报道来源12 小时前更新
先了解这件事
AI 综述
自11月10日起，攻击者利用窃取的有效令牌向61,764个GitHub仓库提交探测性pull request，并在权限允许的数千个仓库中植入窃取凭据的恶意代码。Aikido Security将此行动命名为wfx-loot，称背后约有4,800个失陷账号，目标是仓库中的令牌、机密、云凭据及AI服务密钥。 StepSecurity追查到173个探测PR来自签发给Fly.io GitHub应用的令牌，但表示无法确定这些令牌如何被获取，也没有证据表明Fly.io基础设施被入侵。相关组织被建议撤销受影响令牌、轮换泄露的机密，并检查是否有未经授权的云配置变更。
AI 根据报道生成 · 11 小时前更新
最新进展11月12日 21:39
攻击者利用窃取的凭据探测逾6万个GitHub仓库并植入窃密代码报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- SecurityWeek攻击者利用窃取的凭据探测逾6万个GitHub仓库并植入窃密代码
多家安全公司报告，攻击者自11月10日起用窃取的令牌向61,764个GitHub仓库提交探测性pull request，并在权限允许的仓库中植入窃取凭据的恶意代码。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 1011月12日 23:00
- 近 24 小时变化
- –
02.557.510
11月13日02:0004:0006:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。