供应链攻击事件——针对Github中Java项目的定向攻击
本次供应链攻击针对的是经常使用开源项目的开发人员。通过感染开发人员使用的IDE（集成开发环境），以达到在开发人员开发的所有项目植入有恶意软件的目的。
如何利用GitHub进行信息窃取？（part 2：加密货币矿工和信用卡信息窃取）
几天前, 我们报告了 被攻击的Magento 网站利用伪装的 Flash 更新来植入信息窃取恶意软件。 在本篇... » 阅读全文
如何利用GitHub进行信息窃取？（Part1：信息窃取）
几个月前, 我们报道了犯罪分子如何使用 GitHub 在被攻击的网站上加载各种加密货币矿工。我们现在发现，同样... » 阅读全文
GitHub Enterprise远程代码执行解读
GitHub Enterprise和GitHub的服务类似，不过它为大型企业的开发团队量身定制。 根据Gith... » 阅读全文