GitHub 被曝安全漏洞！

admin
admin
admin
103108
文章
87
评论
2024年4月27日01:27:04评论8 views字数 503阅读1分40秒阅读模式
GitHub 被曝安全漏洞！

日前，代码托管网站 GitHub 被曝高危严重漏洞，存在于 comment 文件上传系统中，黑客利用该漏洞可以分发各种恶意软件。

用户可以将文件上传到指定 GitHub comment 中（即便该条 comment 并不存在），也会自动生成下载链接。此链接包括存储库的名称及其所有者，可能会诱使受害者认为该文件是合法的。
例如上传到 GitHub 的文件 URL 地址可以表明来自微软，但事实上该项目代码中从未提及相关内容。
该漏洞并不需要任何复杂的专业技术，只需要上传恶意文件到指定 comment 即可。攻击者可以在任何受信任的存储库中上传恶意软件，然后通过 GitHub 链接进行分发。而且这些链接属于 GitHub 官方 URL 域名，且后缀是“Microsoft”等官方储存库，因此用户很大几率认为该 URL 下载链接的内容是正规安全的。
GitHub 目前已经删除了部分恶意软件链接，但尚未完全修复该漏洞。对于开发者而言，现阶段没有足够有效的方法阻止这种滥用，唯一的方案就是完全禁用 comment。
参考链接：https://www.freebuf.com/news/399336.html

原文始发于微信公众号（天融信教育）：GitHub 被曝安全漏洞！

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月27日01:27:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   GitHub 被曝安全漏洞！https://cn-sec.com/archives/2691696.html

发表评论

匿名网友 填写信息