Megalodon 攻击事件：超过 5700 个恶意提交通过 CI 工作流窃取开发者密钥

网络安全公司SafeDep近日披露了一起大规模供应链攻击事件——"Megalodon"。 、 据介绍，5月18日，超过5700个恶意提交被推送到GitHub仓库，攻击者用base64编码的密钥窃取payload替换了GitHub Actions工作流。 这次攻击的目标包括Tiledesk（9个仓库）、Black-Iron-Project（8个仓库）以及数百个其他代码仓库。攻击者替换了...