聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士一个影响广泛的钓鱼攻击通过虚假的“安全告警” issue 对近1.2万个 GitHub 仓库发起攻击,诱骗开发人员授权一款恶意 OAuth应用,从而获...
GitHub上的虚假安全警报问题利用OAuth应用劫持账户
更多全球网络安全资讯尽在邑安全一场广泛的网络钓鱼活动针对了近12,000个GitHub仓库,通过伪造的“安全警报”问题诱骗开发者授权一个恶意的OAuth应用,从而使攻击者能够完全控制他们的账户和代码。...