GitHub: Uważaj na złośliwe oprogramowanie ukryte pod postacią poprawek w komentarzach

Ostatnie wydarzenia pokazują, iż użytkownicy GitHub narażeni są na ryzyko stania się ofiarą wyrafinowanego oszustwa internetowego polegającego na rozpowszechnianiu złośliwego systemu za pośrednictwem komentarzy na platformie. Atakujący znaleźli sposób na wykorzystanie funkcji komentarzy GitHub – wstrzykują niesławne złośliwe oprogramowanie Lumma Stealer dzięki komentarzy fałszywie przedstawianych jako rozwiązania problemów z kodowaniem.