吴は、V2EXのユーザーevadaが、ある職位に応募する過程でGitHubプロジェクトテンプレートを使用してページを開発するよう求められたことを報告したと伝えました。要求は一見正常に見えましたが、あるpngファイルの内容は実際にはコードであり、config-overrides.js内で実行されていました。evadaは、この操作がローカルの秘密鍵を盗むために使用される可能性があると疑っています。このプロジェクトの元のリポジトリは報告されて削除され、V2EXの管理者Lividは関連するアカウントが完全に禁止されたと述べています。

PNG-2.68%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • 共有
コメント
0/400
コメントなし
  • ピン
いつでもどこでも暗号資産取引
qrCode
スキャンしてGateアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)