• 我的订阅
  • 科技

github遭大规模攻击,可能影响成千上万人

类别:科技 发布时间:2024-03-03 02:38:00 来源:浅语科技

3月2日消息,网络安全公司Apiiro报告称,GitHub遭受了大规模攻击,可能影响成千上万的人。这种攻击涉及克隆安全且干净的存储库,添加恶意的、模糊的代码后重新上传。

在Apiiror最近的一份报告中,安全研究和数据科学团队发现了一次大规模的攻击。Apiiro将其称为“恶意存储库混淆”,并估计有超过10万个GitHub存储库受到影响,甚至可能有数百万个。

报告称:“在GitHub等类似平台上轻松自动生成账户和存储库,使用舒适的API和易于绕过的软速率限制,再加上隐藏的大量存储库,使其成为秘密感染软件供应链的完美目标。”

GitHub存储库是GitHub用户可以上传代码的地方,有一些非常受欢迎的存储库,经常被很多人搜索和下载。在水坑攻击(WateringHoleAttack)中,攻击者下载流行的存储库,添加恶意代码后重新上传到GitHub。一旦攻击者重新上传了恶意存储库,他们就会使用自动化技术对存储库进行数千次fork分叉,如下图所示。然后,他们通过社交媒体、Discord和其他方式向目标受众传播假版本的存储库。

github遭大规模攻击,可能影响成千上万人

▲从存储库简介来看有数千次fork

github遭大规模攻击,可能影响成千上万人

▲点击查看详情却没有信息

报告还称:“GitHub已收到通知,大部分恶意代码库已被删除,但该活动仍在继续,试图注入恶意代码的攻击正变得越来越普遍。”

IT之家从报告中获悉,该攻击于2023年5月开始,呈指数级增长。这种攻击似乎面临一种“打地鼠”的情况,GitHub必须在代码上传后尝试检测代码,但可能为时已晚。随着这些攻击的继续,越来越多的用户可能会被感染。

以上内容为资讯信息快照,由td.fyun.cc爬虫进行采集并收录,本站未对信息做任何修改,信息内容不代表本站立场。

快照生成时间:2024-03-03 09:45:02

本站信息快照查询为非营利公共服务,如有侵权请联系我们进行删除。

信息原文地址:

央视新闻客户端讯 日本丰田汽车公司当地时间9月6日公布日本国内组装厂上月一度全部停工的原因,是系统服务器维护过程中数据存储设备空间不够所致。丰田公司说,8月27日对生产指示系统做
2023-09-06 21:19:00
华为闪存存储全新解决方案亮相2023创新数据基础设施论坛
...务平台、教育实训云、物流行业云等新兴应用兴起。当前大规模云和互联网数据中心广泛采用存算一体的通用服务器架构,面临不少挑战,例如:算力和数据的生命周期管理存在巨大GAP,难以满
2023-06-27 18:00:00
成千上万居民撤离边境,俄向美英法发核战警告,足够中方提高警惕
...安全地带。除此之外,布良斯克州和库尔斯克州也在准备大规模的居民撤离行动。可以推测,如果这些边境州撤离行动的规模相仿,那么俄方从三个州撤走的居民总人数很可能破万了。(普京正在听
2023-02-03 15:44:00
大规模分布式系统架构:应对海量用户和数据的挑战
来源:极目新闻在数字化时代,大规模分布式系统已成为支撑许多互联网服务的核心。这些系统必须应对海量用户和数据的挑战,以提供高性能、高可用性和可扩展性的服务。本文将深入探讨大规模分布
2023-10-19 15:35:00
大规模宕机后恢复慢,达美航空遭美政府调查
...尽力消除影响、恢复运营。 微软“视窗”系统为何出现大规模宕机?这次让达美航空公司遭遇大麻烦的是上周微软“视窗”系统的全球性宕机。这次大范围的电脑系统故障影响很广,除美国外,
2024-07-25 14:58:00
全球热搜:微软再陷“宕机”困境,分布式架构让永不宕机成为可能
...股盘前大跌13%,微软跌超2%。这次并非是微软第一次出现大规模安全事件。今年1月,微软云服务就曾发生全球性宕机,影响范围覆盖了从Outlook到Teams等一系列服务,微软当
2024-07-24 09:46:00
SSD降价大杀四方:机械硬盘2028年停售?!存储厂商言论被炮轰
...仍然有一定的优势,至少现阶段还没有看到数据中心从HDD大规模转向SSD。除了比SSD更耗电外,就是SSD单位容量的成本持续下降、存储密度的提高、以及性能上的优势,所以在这种背
2023-05-12 09:00:00
一觉醒来,以军开始大规模进攻加沙了
...加沙在颤抖,爆炸连着爆炸,火光冲天而起,以色列展开大规模攻击,以军坦克隆隆开进加沙。这是巴以冲突三周以来,加沙最恐怖的一个黑夜,以色列发动的最猛烈的一次袭击。以军发言人哈加里
2023-10-28 08:57:00
以色列为啥不顾反对也要打加沙?再不打的话,家都被人家炸光了!
...主要是被设计用来拦截高价值目标,对付如此便宜且如此大规模的火箭弹攻击,就必然给以色列造成了极大消耗。目前来看,以色列无法单纯依靠非接触战斗无法迫使哈马斯屈服,而且这种持续的拦
2023-11-01 10:23:00
更多关于科技的资讯:
健康之旅,“媒”好同行!爱康集团烟威区域媒体开放日圆满结束
为构建与公众的沟通桥梁,让烟威人民更好地了解爱康的医疗品质及优质体检服务,9月25日下午爱康集团烟威区域媒体开放日活动于爱康莱山区分院成功举办
2025-10-01 20:51:00
人工智能不仅能分析人脸情绪,还能读取脑电波信号,为人定制香氛;恐龙变为AI数字虚拟形象,成为人们的“萌宠”——这不是科幻电影
2025-09-30 08:09:00
从线上学习到山水修行:简知文旅×简橙教育共同打造银发文旅的深度与温度
近日,长江三峡见证了一场别开生面的银发游学盛事。"三峡简橙号·年度盛典"游学项目在历时七天的精彩行程后圆满落下帷幕。该项目由简知科技旗下两大知名品牌"简知文旅"与"简橙教育"联合策划执行
2025-09-30 08:17:00
聊城智汇 链接全球丨锚定国际市场,力得汽车科技加速布局海外
齐鲁晚报·齐鲁壹点 国晓宁 崔宇晴走进山东力得汽车科技股份有限公司的生产车间,机器轰鸣声不绝于耳,一条条先进的生产线正有序运转
2025-09-30 09:20:00
国庆黄金周变身“家电焕新周”,三联家电门店人气爆棚
随着国庆与中秋双节同庆的长假来临,消费市场迎来了一年之中最炙手可热的“黄金销售季”。与以往不同的是,这个假期在旅游、探亲等传统主题之外
2025-09-30 09:22:00
壹点观察 | 蔚来城商业广场十一开业,德州商业格局再迎新变化
在商业竞争日益激烈的今天,一座全新的商业综合体——蔚来城商业广场,即将于十一正式开门迎客。它的到来,为德州商业市场增添了新的变化
2025-09-30 09:24:00
鲁网9月29日讯(记者 杨勇)秋分时节,聊城市莘县升鑫金属制品有限公司的生产车间内,员工工作紧张有序,各种机器设备高效运转
2025-09-30 10:04:00
Aritco与Dezeen联合举办设计论坛 共探\
苏州2024年9月16日 -- 近日,瑞典家用电梯品牌Aritco瑞特科与全球知名设计媒体Dezeen设志在苏州联合举办了一场主题为"摒弃风格
2025-09-30 10:18:00
小微企业在传统银行承兑汇票(简称“银承”)业务办理中常常面临诸多难题。企业需要多次往返银行网点,提交大量纸质材料,流程烦琐
2025-09-30 10:45:00
中国数据研究中心:中之杰荣膺月饼行业智造先锋奖榜首
9月28日,中国数据研究中心正式发布《2025中国月饼行业白皮书》及“2025中国月饼行业智造先锋奖”十强品牌榜单,吉林中之杰食品科技发展有限公司凭借其位于长春的智能新厂
2025-09-30 11:15:00
鲁网9月30日讯近日,省科技厅公布了2025年度科技型中小企业创新能力提升工程(先投后股类)项目名单,全市共4家企业入选
2025-09-30 11:16:00
浪潮海晏荣获2025年“数据要素×”大赛山东分赛决赛三等奖
近日,由国家数据局、山东省人民政府联合指导,山东省大数据局等21家单位联合主办的2025年“数据要素×”大赛山东分赛决赛获奖名单正式公布
2025-09-30 11:21:00
据人民日报报道,近期国家网信办指导多地网信部门,对微博、快手、小红书、今日头条等多家平台进行约谈,责令限期整改热搜热榜存在的问题
2025-09-30 12:33:00
朱琳:品牌要让Z世代体验“设计师”般的快感
齐鲁晚报·齐鲁壹点 记者 牟静萍 实习生 葛同同 当下,Z世代正在以其独特的消费观念、多元的兴趣取向和对精神体验的重视
2025-09-30 12:46:00
大皖新闻讯 算力作为数字经济时代的核心生产力,已成为城市竞争的关键赛道。“十四五”期间,芜湖紧抓“东数西算”国家战略机遇
2025-09-30 13:57:00