Sáu yêu cầu hợp nhất mã nguồn (pull request, PR) độc hại nhắm vào hai dự án ví Vizor và Zingo vừa bị phát hiện, nhưng không PR nào được hợp nhất. Pull request là quy trình để lập trình viên đề nghị đưa các thay đổi mã nguồn vào kho lưu trữ của dự án.
The Defiant đưa tin chiến dịch lần này vừa chứa mã đánh cắp thông tin xác thực, vừa có đoạn văn bản yêu cầu AI reviewer không cảnh báo việc tải lên thông tin bí mật.
The Defiant cho biết cả 6 PR đều chưa được hợp nhất.
Comment 0