Radware 披露针对 61 个 GitHub 仓库的 CI/CD 供应链攻击

Radware 研究人员披露一场协同供应链攻击：83 个带有恶意载荷的 GitHub issue、PR 或评论被投向 61 个公开仓库，试图利用 HTML 注释隐藏命令触发 CI/CD 工作流，以窃取凭据和环境变量。受影响仓库包括 Google LangExtract、Trivy、Brave 浏览器和 MLflow 等知名开源项目。 攻击高度集中：83 个恶意项中有 77 个在 2025 年 9 月 1 日的 43 分钟内发布，其余 6 个出现在随后两分钟内，Radware 认为这是同一攻击者的协调行动。 Radware 表示，目前无法确认攻击者是否成功获取仓库写权限、修改源代码或危及下游软件。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。