-
GitHub告警：惡意軟件正通過流行開源 IDE 攻擊 Java 項目
GitHub 安全博客發(fā)布了一則通知，警告用戶目前正有一種新的惡意軟件在攻擊 Java 項目。據(jù)了解，這是一個針對 Apache NetBeans IDE 項目的開源供應鏈攻擊，GitHub 安全團隊將其稱為 Octopus Scanner。一旦感染，惡意軟件會尋找用戶開發(fā)系統(tǒng)上的 NetBeans 項目，然后將惡意負載嵌入到項目文件中，使得每次項目構(gòu)建都會執(zhí)行惡意負載。
