程序员天塌了!GitHub开源项目被投毒 开始传播蔓延
火绒安全发文称,它们近期监测到一批GitHub投毒的恶意样本。经火绒工程师分析,该木马利用多种编程语言构建复杂的进程链,最终实现恶意后门木马功能。这种投毒攻击方式不仅隐蔽性强可能通过软件供应链传播到更广泛的用户群体中。