GitHub 上數十個 NetBeans 開源項目被捲入供應鏈攻擊

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 上週四，GitHub 披露稱，託管在其平臺上的數十個開源的 NetBeans 項目遭某惡意軟件攻擊，顯然是供應鏈攻擊的一部分。 3月9日，一名安全研究員注意到託管在 GitHub 上的多個倉庫很可能在其所有者不知情的情況下被用作惡意軟件，該惡意軟件被命名爲 Octopus Scanner。 研究人員分析發現26個受影響的 NetBe

>>阅读原文<<