ソフトウェア エンジニア Stephen Lacy は、GitHub が 35,000 以上のリポジトリに影響を与える大規模なマルウェア攻撃を受けていると述べています

ソフトウェア エンジニアの Stephen Lacy 氏は、GitHub が大規模なマルウェア攻撃を受けており、Crypto、Golang、Python、js、bash、Docker、k8s などの領域をカバーする 35,000 以上のコード ベースに影響を与えていることが判明したとツイートしました。マルウェアは、npm スクリプト、Docker イメージ、およびインストール ドキュメントに追加されていることが判明しました。 Stephen Lacy は、この攻撃により被害者の複数の鍵が攻撃者に明らかになる可能性があると警告し、ユーザーはすべての送信に GPG を使用して署名することを推奨しています。