利好
Vizor 与 Zingo 钱包遭六项恶意 PR 攻击
23:06
Woofun AI 监测到针对 与 两款钱包的代码库存在恶意 Pull Request 活动。攻击者共提交了六项请求,试图向代码库注入用于窃取凭证的恶意代码。这些请求将窃取代码与特定指令结合,旨在指示 AI 代码审查工具忽略秘密上传行为,意图绕过自动化审查流程。截至监测时点,这六项恶意请求均未获得合并。
WOOFUN AI
影响力评估 · 一键速读
此次攻击利用 AI 审查工具的盲区,试图通过伪装指令绕过安全防线。六项请求全部被拒合并,表明项目方或社区已及时识别并拦截了威胁。若此类攻击成功绕过审查,可能导致用户凭证大规模泄露,需警惕后续变种攻击。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论
暂无评论