首页 资讯 人物 矿业 | 矿机评测 | 学院 教程 百科 | 矿机交易 | 海外托管 | 币种信息 | 矿池信息 | 矿机信息 |
挖币网 快讯 详情

3月23日消息，慢雾创始人余弦在社交媒体上发文表示，「利用GitHub Actions CI/CD机制供应链攻击Coin ...

2025-03-23 08:19:02
　
3月23日消息，慢雾创始人余弦在社交媒体上发文表示，「利用GitHub Actions CI/CD机制供应链攻击Coin...

  • 慢雾余弦：Coinbase曾遭GitHub Actions CI/CD机制供应链攻击，建议企业自查相关风险

    2025-03-23 16:19:02
    3月23日消息，慢雾创始人余弦在社交媒体上发文表示，「利用GitHub Actions CI/CD机制供应链攻击Coinbase，所幸没有继续成功，否则下一个被爆的安全事件就是针对Coinbase了。在GitHub上的供应链攻击路径:reviewdog/action-设置-> tj-actions/changed-files -> coinbase/agentkit ->窃取GitHub个人访问令牌 (PAT)、云服务有关密钥等。余弦建议，如果企业用到reviewdog或tj-actions，应该进行自查。」

    • 声明：此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。本网站所提供的信息，只供参考之用。

    分享长微博 分享到微信
    • 相关阅读

    更多 矿机信息

    更多 最新行情

    更多 业界资讯

    更多 学院教程

    更多 矿机评测