idea2003.cn 3月23日消息，慢雾余弦发推表示，利用 GitHub Actions CI/CD 机制供应链攻击 Coinbase，所幸没有继续成功，否则下一个被爆的安全事件就是 Coinbase。在 GitHub 上的供应链攻击路径：
reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> 窃取 GitHub Personal Access Token(PAT)、云服务有关密钥等。
对此余弦建议，如果企业用到 reviewdog 或 tj-actions，应该进行自查。
本文网址：http://www.idea2003.cn/kuai/2147.html
相关推荐
-
传DeepSeek-R2将于3月17日发布，官方暂无回应
idea2003.cn 3月11日消息，据新浪科技援引“消息人士”说法，DeepSeek下一代AI模型DeepSeek-R2将于3月17日发布。据介绍，DeepSeek-R2在多个…
-
Avalanche基金会三位董事集体自愿请辞
idea2003.cn 3月8日消息，Avalanche 基金会前董事 Omer 发推表示，自己与 Aytunç Yildizli、Vikram Nagrani 三位董事已于本周早…
-
三地址累计向Binance转入2215万枚mubarak，约合292万美元
idea2003.cn 消息，3 月 28 日，据 @ai_9684xtpa 监测，今天凌晨 Binance 上线 mubarak 现货后，共三个地址向 Binance 充值 22…
-
“加密沙皇”David Sacks上任前通过个人及其公司出售超2亿美元数字资产
idea2003.cn 3月15日消息，据白宫发布的日期为 3 月 5 日备忘录，美国 AI 和加密货币沙皇 David Sacks 在上任前通过个人及其公司 Craft Vent…
-
游戏驿站计划筹集13亿美元用于购买比特币
idea2003.cn 3月27日消息，游戏驿站(GME.N)周三宣布，计划非公开配售13亿美元可转换高级票据，到期日为2030年。此外，该公司表示，将允许初始购买者购买本金总额不…
-
One Gravity系列NFT完成FCFS阶段铸造，地板价升至1.42 ETH
idea2003.cn 消息，3 月 13 日，NFT 系列 One Gravity 刚刚于北京时间 16:00 时在 ETH 上完成 FCFS 阶段铸造，铸造资格在一分钟内被抢购…
-
YZi Labs负责人：资金正从Meme回流至山寨币，Meme币没有基本面故无法维持
idea2003.cn 消息，3 月 15 日，YZi Labs（原 Binance Labs）负责人 Ella Zhang 在接受 BeInCrypto 采访时表示，虽然社区驱动…
-
某新建钱包从Cumberland提取818,474枚UNI，约合421万美元
idea2003.cn 消息，4 月 16 日，据 Onchain Lens 监测，某新建钱包从 Cumberland 提取了 818,474 枚 UNI（421 万美元）。 此前…
-
观点：美国政界对加密货币态度迅速转变，民主党立场仍存分歧
idea2003.cn 3月7日消息，据Business insider报道，美国政界对加密货币的态度正加速转变。曾反对比特币的特朗普如今自称“加密候选人”，并推动战略比特币储备计…
-
USDC Treasury在以太坊链上销毁2.46亿枚USDC
idea2003.cn 3月10日消息，据Whale Alert监测，USDC Treasury于22:53、22:54分别在以太坊链上销毁1.02亿枚USDC和1.44亿枚USD…
