待验证60% 置信事实时间未知
ShinyHunters曾攻击微软GitHub私有仓库
2
来源数
60%
置信度
长期有效
时效性
2026/5/31
首次发现
来源
涉及实体
相关事实
待验证ShinyHunters是自2020年前后活跃至今的国际网络犯罪组织，曾在2020年窃取微软GitHub私有仓库500GB源代码82% 相似待验证Gheist攻击活动利用窃取的GitHub令牌，在目标仓库中植入恶意的GitHub Actions工作流文件以窃取数据。71% 相似待验证被控制的GitHub账号可能被用于向开源项目注入恶意提交，构成软件供应链攻击。69% 相似待验证GitHub 的漏洞赏金项目运行在 HackerOne 平台上。67% 相似待验证2022年，GitHub曾披露攻击者利用被盗的OAuth令牌访问了多个组织的私有仓库，影响了包括npm在内的多个重要项目66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/9177API
curl https://kongchang.com/api/v1/knowledge/claims/9177MCP
get_claim(id=9177)