漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2026-06-19 talkingdev

GitHub 惊现大规模恶意软件分发行动,超10000个仓库传播木马

GitHub作为全球最大的代码托管平台,其开放性也为网络攻击提供了可乘之机。近日,安全研究人员披露了一起大规模恶意软件分发行动,攻击者在GitHub上创建了超过10,000个独立仓库,这些仓库虽然来自不同的贡献者、拥有...

Read More
2025-05-27 talkingdev

GitHub MCP漏洞曝光:攻击者可借此访问私有仓库数据

近日,GitHub官方MCP服务器被发现存在一个严重安全漏洞,攻击者可能利用该漏洞访问私有仓库的敏感数据。这一漏洞由安全研究团队Invariant Labs披露,其潜在影响范围覆盖所有使用GitHub MCP服务的开发者和企业。MCP(...

Read More