微软警告开发者注意以求职为诱饵的多阶段后门攻击

微软发现一项针对软件开发者的协调攻击活动，攻击者通过伪装成合法Next.js项目和技术评估的恶意代码库进行攻击。该活动精心设计诱饵融入日常工作流程，如克隆代码库、打开项目和运行构建，使恶意代码能够在不被察觉的情况下执行。...