400-138-6178

故障代码

林内(rinnai)官方售后服务中心 > 故障代码 >

微软GitHub遭大规模攻击,安全专家称超过10万个存储库被感染

当前栏目:故障代码/发布时间:2024-03-02/阅读:
微软GitHub遭大规模攻击,安全专家称超过10万个存储库被感染

IT之家 3 月 2 日消息,网络安全公司 Apiiro 报告称,GitHub 遭受了大规模攻击,可能影响成千上万的人。这种攻击涉及克隆安全且干净的存储库,添加恶意的、模糊的代码后重新上传。

在 Apiiror 最近的一份报告中,安全研究和数据科学团队发现了一次大规模的攻击。Apiiro 将其称为“恶意存储库混淆”,并估计有超过 10 万个 GitHub 存储库受到影响,甚至可能有数百万个。

报告称:“在 GitHub 等类似平台上轻松自动生成账户和存储库,使用舒适的 API 和易于绕过的软速率限制,再加上隐藏的大量存储库,使其成为秘密感染软件供应链的完美目标。”

GitHub 存储库是 GitHub 用户可以上传代码的地方,有一些非常受欢迎的存储库,经常被很多人搜索和下载。在水坑攻击(Watering Hole Attack)中,攻击者下载流行的存储库,添加恶意代码后重新上传到 GitHub。一旦攻击者重新上传了恶意存储库,他们就会使用自动化技术对存储库进行数千次 fork 分叉,如下图所示。然后,他们通过社交媒体、Discord 和其他方式向目标受众传播假版本的存储库。

▲ 从存储库简介来看有数千次 fork

▲ 点击查看详情却没有信息

报告还称:“GitHub 已收到通知,大部分恶意代码库已被删除,但该活动仍在继续,试图注入恶意代码的攻击正变得越来越普遍。”

IT之家从报告中获悉,该攻击于 2023 年 5 月开始,呈指数级增长。这种攻击似乎面临一种“打地鼠”的情况,GitHub 必须在代码上传后尝试检测代码,但可能为时已晚。随着这些攻击的继续,越来越多的用户可能会被感染。

网站首页|产品中心|服务范围|林内案例|故障代码|新闻动态|联系我们

全国售后服务中心热线:400-138-6178备案号:沪ICP备8484575号 地址:全国各地均有售后服务网点:上海、北京、深圳、广州、成都、杭州、重庆、武汉、苏州、西安、天津、南京、郑州、长沙、沈阳、青抄岛、宁波、东莞、无锡、昆明市、大连市、厦门市、合肥市、佛山市、福州市、哈尔滨市、济南市、温州市、长春市、石家庄市、常州市、泉州市、南宁市、贵阳市、南昌市、南通市、金华市、徐州市、太原市、嘉兴市、烟台市、惠州市、保定市、台州市、中山市、绍兴市、乌鲁木齐市、潍坊市百、兰州市、潍坊、保定、镇江、扬州、桂林、唐山、三亚、湖州、呼和浩特、廊坊、洛阳、威海、盐城、临沂、江门、汕头、泰州、漳州、邯郸、济宁、芜湖、淄博、银川、柳州、绵阳、湛江、鞍山、赣

声明:本站非官方售后