[博客翻译]在GitHub上发现超过10万个受感染的Repos

近日，我们的安全研究与数据科学团队发现，自去年中旬以来，恶意仓库混淆攻击活动出现复苏，且规模空前。此次攻击影响超过10万个GitHub仓库（预计还有更多），当开发者不知情地使用外表看起来与知名且可信的仓库相似、实则植入恶意代码的仓库时，便会受到攻击。 什么是仓库混淆攻击？ 与依赖混淆攻击类似，恶意行为者诱使目标下载他们的恶意版本，而非真正的版本。但依赖混淆攻击利用的是包管理器的工作机制，而仓库混淆攻击则简单依赖于人类错误选择恶意版本的可能性，有时还伴随社交...