YSK News

Tag #Radware

1 post(s)

Telegram RSS
Radware/官方:GitHub Issues/PR 供應鏈攻擊活動——八十三項惡意項目、六十一個公開倉;兩宗確認 Actions 命令執行

Radware/官方:GitHub Issues/PR 供應鏈攻擊活動——八十三項惡意項目、六十一個公開倉;兩宗確認 Actions 命令執行

Radware 官方於二零二六年十月二十九日發布研究,指九月一日一場針對公開 GitHub 倉庫的協調式活動,以 Issues、Pull Requests 與留言藏匿命令注入,試圖在 GitHub Actions CI/CD 環境執行指令並外洩環境變數;核實惡意項目八十三項、波及六十一個倉庫,兩宗日誌證實命令替換已實際...