A GitHubon több mint 100 ezer rosszindulatú kódot tartalmazó tárolót fedeztek fel.
A biztonsági kutatók az Apiiro cégtől feltárták a rosszindulatú felhasználók tevékenységét, akik a GitHub-on módosított klónokat helyeznek el különböző projektek tárolóiból, amelyeken apró változtatásokat hajtanak végre, célzottan rosszindulatú cselekedetek elkövetésére. Jellemzően a rosszindulatú tároló ugyanazzal a névvel jön létre, de egy másik szervezethez van rendelve („github.org/org1/proj” -> „github.org/org2/proj”), vagy egy kicsit eltér az eredeti nevében (typosquatting), abban a reményben, hogy az áldozat […]
