GitHub 被曝安全漏洞,可被黑客利用伪装成“微软”分发恶意软件

原文约100字,阅读约需1分钟。发表于:

代码托管网站 GitHub 被曝高危严重漏洞,存在于 comment 文件上传系统中,黑客利用该漏洞可以分发各种恶意软件。

GitHub存在高危漏洞,黑客可通过上传恶意文件分发恶意软件。攻击者可在受信任的存储库中上传恶意软件,并通过GitHub链接进行分发。目前GitHub已删除部分恶意软件链接,但尚未完全修复该漏洞。开发者目前无法有效阻止滥用,唯一方案是完全禁用评论。

相关推荐 去reddit讨论