微软 GitHub 遭大规模攻击，安全专家称超过 10 万个存储库被感染
IT 之家 3 月 2 日消息，网络安全公司 Apiiro 报告称，GitHub 遭受了大规模攻击，可能影响成千上万的人。这种攻击涉及克隆安全且干净的存储库，添加恶意的、模糊的代码后重新上传。
在 Apiiror 最近的一份报告中，安全研究和数据科学团队发现了一次大规模的攻击。Apiiro 将其称为 " 恶意存储库混淆 "，并估计有超过 10 万个 GitHub 存储库受到影响，甚至可能有数百万个。
报告称：" 在 GitHub 等类似平台上轻松自动生成账户和存储库，使用舒适的 API 和易于绕过的软速率限制，再加上隐藏的大量存储库，使其成为秘密感染软件供应链的完美目标。"
GitHub 存储库是 GitHub 用户可以上传代码的地方，有一些非常受欢迎的存储库，经常被很多人搜索和下载。在水坑攻击（Watering Hole Attack）中，攻击者下载流行的存储库，添加恶意代码后重新上传到 GitHub。一旦攻击者重新上传了恶意存储库，他们就会使用自动化技术对存储库进行数千次 fork 分叉，如下图所示。然后，他们通过社交媒体、Discord 和其他方式向目标受众传播假版本的存储库。
▲ 从存储库简介来看有数千次 fork
▲ 点击查看详情却没有信息
报告还称："GitHub 已收到通知，大部分恶意代码库已被删除，但该活动仍在继续，试图注入恶意代码的攻击正变得越来越普遍。"
IT 之家从报告中获悉，该攻击于 2023 年 5 月开始，呈指数级增长。这种攻击似乎面临一种 " 打地鼠 " 的情况，GitHub 必须在代码上传后尝试检测代码，但可能为时已晚。随着这些攻击的继续，越来越多的用户可能会被感染。
用户对喜马拉雅的“一台设备一充值”的抱怨引发了网友的吐槽，认为这是一种花式割韭菜行为。
科技热搜 喜马拉雅 天猫精灵 手表 设备 韭菜 新闻 资讯 直播 视频 美图 社区 本地 热点 2023-08-07
“遥遥领先”，一个华为热梗的走红
科技热搜 华为 芯片 余承东 华为mate 雷蒙 新闻 资讯 直播 视频 美图 社区 本地 热点 2023-09-29
华为 Mate 60 Pro DXOMARK 影像测试结果出炉：总分157，位列排行榜第 1 名
科技热搜 华为mate google pixel oppo find x iphone 新闻 资讯 直播 视频 美图 社区 本地 热点 2023-11-17
韩国女团大尺度造型惹争议，穿着令人费解，成员还有中国人
娱乐热点 造型 韩国 尺度 中国人 穿着 新闻 资讯 直播 视频 美图 社区 本地 热点 2024-02-04
《繁花》：A先生最后一集终于露脸，为何是宝总的模样？
娱乐热点 导演 a股 李产 股市 陈真 新闻 资讯 直播 视频 美图 社区 本地 热点 2024-01-18
曾被卖出19万美元高价！这台初代iPhone太猛了
热门赛事
苹果首次允许欧盟用户从网站安装应用/雷军称对汽车价格战做好准备/微博上线热搜投诉入口
科技热搜 2024-03-13
在游戏里搞政治正确的幕后黑手，快被外国网友冲烂了。
科技热搜 2024-03-13
苹果 MacBook 新专利获批：可录制3D 图像/视频、追踪空中手势
科技热搜 2024-03-13
芯片代工营收排行榜公布：台积电独占六成，狂揽近200亿美元
科技热搜 2024-03-13
手机进水放米缸？苹果说这招没用。
科技热搜 2024-03-13
TikTok以“美式”反击“美式”
科技热搜 2024-03-13
消息称暴雪国服回归将在一个月内官宣，网易雷火营销/互娱运营
科技热搜 2024-03-13
从“放生”农夫山泉开始，这事算是彻底成互联网闹剧了。
科技热搜 2024-03-13
苹果获得适用于折叠设备和MacBook的摄像头系统专利
科技热搜 2024-03-13
消息称现代汽车将研发5纳米车用半导体，有望由三星、台积电代工
科技热搜 2024-03-13