idea2003.cn 3月23日消息，慢雾余弦发推表示，利用 GitHub Actions CI/CD 机制供应链攻击 Coinbase，所幸没有继续成功，否则下一个被爆的安全事件就是 Coinbase。在 GitHub 上的供应链攻击路径：
reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> 窃取 GitHub Personal Access Token(PAT)、云服务有关密钥等。
对此余弦建议，如果企业用到 reviewdog 或 tj-actions，应该进行自查。
本文网址：http://www.idea2003.cn/kuai/2147.html
相关推荐
-
OIK上线Bitget PoolX和CandyBomb，赚取230万枚OIK空投
idea2003.cn 消息，3 月 13 日，Bitget PoolX 现已上线 OIK ，总奖池 230 万 枚 OIK。锁仓通道开放时间为 3 月 12 日 18:00 至 …
-
肯塔基州正式签署《比特币权利法案》，保障自托管和节点运行权利
idea2003.cn 3月25日消息，美国肯塔基州州长于当地时间3月24日正式签署HB701法案为法律，保障居民使用数字资产、自托管钱包及运行区块链节点的权利。法案明确将此类行为…
-
美国短期利率期货仍然显示美联储将在6月降息
idea2003.cn 3月13日消息，据金十报道，美国短期利率期货在美国初请和PPI数据公布后，仍然显示美联储将在6月降息。
-
摩根大通：2月份14家美国上市加密矿企总市值下降22%
idea2003 3月5日消息，据Decrypt报道，摩根大通在其最新的加密货币报告中写道，仅2月份，美国14家上市加密矿企的总市值就下跌了22%，即60亿美元。该银行跟踪的公司包…
-
稳定币协议Gyroscope推出治理代币GYFI，总供应量的15%空投给符合条件的用户
idea2003.cn 3月19日消息，据The Block报道，Gyro Dollars（GYD）背后的稳定币协议Gyroscope推出了其治理代币GYFI。Gyroscope联…
-
某鲸鱼4小时前从Bybit转出1597枚ETH，过去3周累计囤积8201枚ETH
idea2003.cn 消息，3 月 30 日，据 The Data Nerd 监测，4 小时前，某鲸鱼 0x603 从 Bybit 提取了 1,597 枚 ETH (约合 295…
-
BTCO昨日净流出690万美元
idea2003.cn 消息，4 月 9 日，据 Farside Investors 数据，BTCO 昨日净流出 690 万美元。
-
鲍威尔：别期待美联储出手救市，特朗普每天都在变
idea2003.cn 消息，4 月 17 日，美联储主席鲍威尔周三表示，市场希望美联储出手平息波动的预期可能是错误的。当被问及美联储是否会干预以应对股市的剧烈下跌时，美联储主席鲍…
-
DoubleZero Foundation以4亿美元估值完成2800万美元融资，Dragonfly和Multicoin Capital领投
idea2003.cn 3月6日消息，据CoinDesk报道，知情人士透露，初创公司DoubleZero Foundation以4亿美元估值完成2800万美元融资，Dragonfl…
-
游戏开发巨头Epic Games因Fortnite商店使用欺骗性销售策略操纵玩家遭集体诉讼
idea2003.cn 3月9日消息，据Gamespot报道，游戏开发巨头Epic Games因Fortnite（堡垒之夜）商店使用欺骗性销售策略操纵、误导玩家（尤其是未成年人）遭…
