概念GhostAction行动
GhostAction
GitGuardian披露的供应链攻击行动,波及约1900个GitHub账号与30000多个仓库,通过CI环境载荷尝试窃取数千个密钥,包括npm、PyPI、DockerHub及AI厂商密钥
时间轴 (近 90 天)
10月19日
据The Hacker News报道,GitGuardian发现的GhostAction行动波及约1900个GitHub账号、30000多个仓库,载荷试图从CI环境中窃取3174个密钥,包括npm、PyPI、DockerHub以及AI厂商的密钥。
待验证50%