Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

6 PR độc hại nhắm vào dự án ví Vizor và Zingo, có lệnh vượt mặt AI reviewer

Bàn phím laptop trên bàn làm việc cùng tài liệu mã nguồn được in ra để rà soát / TokenPost.ai

Sáu yêu cầu hợp nhất mã nguồn (pull request, PR) độc hại nhắm vào hai dự án ví Vizor và Zingo vừa bị phát hiện, nhưng không PR nào được hợp nhất. Pull request là quy trình để lập trình viên đề nghị đưa các thay đổi mã nguồn vào kho lưu trữ của dự án.

The Defiant đưa tin chiến dịch lần này vừa chứa mã đánh cắp thông tin xác thực, vừa có đoạn văn bản yêu cầu AI reviewer không cảnh báo việc tải lên thông tin bí mật.

The Defiant cho biết cả 6 PR đều chưa được hợp nhất.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1