| 廣告聯系 | 簡體版 | 手機版 | 微信 | 微博 | 搜索:
歡迎您 游客 | 登錄 | 免費注冊 | 忘記了密碼 | 社交賬號注冊或登錄

首頁

新聞資訊

論壇

溫哥華地產

大溫餐館點評

溫哥華汽車

溫哥華教育

黃頁/二手

旅游

微軟: 大規模攻擊微軟 GitHub 超10萬存儲庫被感染

QR Code
請用微信 掃一掃 掃描上面的二維碼,然後點擊頁面右上角的 ... 圖標,然後點擊 發送給朋友分享到朋友圈,謝謝!
網絡安全公司 Apiiro 報告稱,GitHub 遭受了大規模攻擊,可能影響成千上萬的人。這種攻擊涉及克隆安全且幹淨的存儲庫,添加惡意的、模糊的代碼後重新上傳。


在 Apiiror 最近的一份報告中,安全研究和數據科學團隊發現了一次大規模的攻擊。Apiiro 將其稱為“惡意存儲庫混淆”,並估計有超過 10 萬個 GitHub 存儲庫受到影響,甚至可能有數百萬個。

報告稱:“在 GitHub 等類似平台上輕松自動生成賬戶和存儲庫,使用舒適的 API 和易於繞過的軟速率限制,再加上隱藏的大量存儲庫,使其成為秘密感染軟件供應鏈的完美目標。”



GitHub 存儲庫是 GitHub 用戶可以上傳代碼的地方,有一些非常受歡迎的存儲庫,經常被很多人搜索和下載。在水坑攻擊(Watering Hole Attack)中,攻擊者下載流行的存儲庫,添加惡意代碼後重新上傳到 GitHub。一旦攻擊者重新上傳了惡意存儲庫,他們就會使用自動化技術對存儲庫進行數千次 fork 分叉,如下圖所示。然後,他們通過社交媒體、Discord 和其他方式向目標受眾傳播假版本的存儲庫。


報告還稱:“GitHub 已收到通知,大部分惡意代碼庫已被刪除,但該活動仍在繼續,試圖注入惡意代碼的攻擊正變得越來越普遍。”

IT之家從報告中獲悉,該攻擊於 2023 年 5 月開始,呈指數級增長。這種攻擊似乎面臨一種“打地鼠”的情況,GitHub 必須在代碼上傳後嘗試檢測代碼,但可能為時已晚。隨著這些攻擊的繼續,越來越多的用戶可能會被感染。
不錯的新聞,我要點贊     無評論不新聞,發表一下您的意見吧
注:
  • 新聞來源於其它媒體,內容不代表本站立場!
  • 猜您喜歡:
    您可能也喜歡:
    我來說兩句:
    評論:
    安全校驗碼:
    請在此處輸入圖片中的數字
    The Captcha image
    Terms & Conditions    Privacy Policy    Political ADs    Activities Agreement    Contact Us    Sitemap    

    加西網為北美中文網傳媒集團旗下網站

    頁面生成: 0.0373 秒 and 6 DB Queries in 0.0016 秒