Hackers Compromised 10,000+ GitHub Repositories to Inject Malicious Script
22/06/2026-10:34 22/06/2026-10:35 מחשבים וטכנולוגיה Cyber Security News דיווח
A large-scale cybersecuritynews.com
after a researcher identified more than 10,000 repositories distributing Trojan-laced archives, raising concerns about abuse of the platform’s trust model and limitations in
after a researcher identified more than 10,000 repositories distributing Trojan-laced archives, raising concerns about abuse of the platform’s trust model and limitations in
סיכום מאמרהאקרים תקפו מעל 10,000 מאגרים ב-GitHub והזרקו לתוכם סקריפט זדוני. חוקר אבטחת מידע חשף מתקפה בקנה מידה גדול, שבה תוקפים השתמשו במאגרים לגיטימיים כדי להפיץ ארכיונים המכילים סוס טרויאני. המתקפה מעוררת דאגה לגבי ניצול מודל האמון של הפלטפורמה והמגבלות שלה בזיהוי תוכנות זדוניות. התוקפים השתמשו בטכניקות שונות כדי להפיץ את התוכנה הזדונית, כולל שימוש בשמות מאגרים דומים לאלה של פרויקטים לגיטימיים. המתקפה מדגישה את הצורך בשיפור אבטחת המידע ב-GitHub ובפלטפורמות דומות, כדי למנוע ניצול לרעה של האמון שהן נהנות ממנו. האירוע גם מדגיש את החשיבות של בדיקות אבטחה יסודיות לפני הורדת תוכנה ממאגרים מקוונים. מעל 10,000 מאגרים נפגעו, והסכנה להתפשטות התוכנה הזדונית היא ממשית.