소프트웨어 엔지니어 Stephen Lacy는 GitHub가 35,000개 이상의 리포지토리에 영향을 미치는 대규모 맬웨어 공격을 받고 있다고 말했습니다.

소프트웨어 엔지니어 Stephen Lacy는 GitHub가 Crypto, Golang, Python, js, bash, Docker 및 k8s와 같은 영역을 포함하여 35,000개 이상의 코드 베이스에 영향을 미치는 대규모 맬웨어 공격을 받고 있는 것으로 밝혀졌다고 트윗했습니다. 이 악성코드는 npm 스크립트, Docker 이미지, 설치 문서에 추가된 것으로 확인되었습니다. Stephen Lacy는 이 공격이 피해자의 여러 키를 공격자에게 공개할 수 있다고 경고하고 사용자가 GPG를 사용하여 모든 제출에 서명할 것을 권장합니다.