第一次经历 GitHub 仓库被安装后门，幸亏 Opus 5.5 在 push 时发现了异常，拦截并发现了这些异常 Commits。后门的伪装方式是假装提交了一个字体文件，然后在这个文件里写上了盗号代码，触发方式是在 VS Code 的 task.json 里设置 runOn: folderOpen，所以只要通过 VS Code 打开这个 project 就会中招。（事实上，我已经不用 VS Code 了）。
去深入了解了下，这是一次升级版的 GhostAction，赶紧重置密码，revoke token，uninstall github apps, 删除 ssh key。
反过来一想，也挺好，至少可以知道自己的 GitHub 的私密信息泄漏了，可以趁机更新下。
GhostAction Copycats PolinRider by Hiding a Stealer in a Fake Font File
A cluster of 94 compromised repos have a second stage that autoruns a credential stealer and installs a cron job
opensourcemalware.com还没有评论去避风塘发表第一条评论