攻击者控制了4,837个被劫持的GitHub账号，并在1,806个以上仓库的CI流水线中投放密钥窃取脚本，形成大规模供应链投毒风险。云凭据、访问令牌及部署流水线可能因此暴露，建议尽快轮换CI凭据、采用OIDC短期令牌，并收敛仓库与流水线权限。🔗 原文链接：https://x.com/Dinosn/status/2120833809910505826
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
相关推荐
攻击者控制了4,837个被劫持的GitHub账号，并在1,806个以上仓库的CI流水线中投放密钥窃取脚本，形成大规模供应链投毒风险。云凭据、访问令牌及部署流水线可能因此暴露，建议尽快轮换CI凭据、采用OIDC短期令牌，并收敛仓库与流水线权限。🔗 原文链接：https://x.com/Dinosn/status/2120833809910505826