利用不可见代码发动供应链攻击，GitHub等代码仓库遭殃

安全公司Aikido Research发现，3月3日至9日间，151个含有隐形恶意代码的软件包被上传至GitHub、NPM及Open VSX等代码仓库。攻击者利用Unicode私有区字符编写恶意载荷，这些字符在编辑器和代...