Yêu cầu Pull Request độc hại nhắm vào Vizor và Zingo ví, sáu yêu cầu đều chưa được hợp nhất

Theo báo cáo của The Defiant, hoạt động mã độc nhắm vào hai ví Vizor và Zingo đã được tiết lộ. Kẻ tấn công đã cố gắng tiêm mã đánh cắp thông tin xác thực vào kho mã liên quan bằng cách gửi yêu cầu Pull Request độc hại, tổng cộng có sáu yêu cầu, nhưng đều không được hợp nhất.

Báo cáo cho biết, hoạt động này kết hợp mã đánh cắp thông tin xác thực với các chỉ thị cụ thể, chỉ định công cụ kiểm tra mã AI không đánh dấu những hành vi tải lên bí mật này, với ý định qua mặt quy trình kiểm tra tự động.