攻击者利用超大文件绕过安全扫描，入侵42个GitHub代码库

JFrog安全研究披露，攻击者入侵42个GitHub第三方仓库，部署最大达13.7MB的恶意载荷，刻意超出GitHub代码搜索与API的索引上限以规避检测。攻击还涉及账户劫持、伪造提交记录及npm凭证泄露，并通过植入AI...