Recentemente, um usuário descobriu durante o processo de inscrição que o modelo do projeto GitHub especificado pelo empregador continha código malicioso, onde o arquivo logo.png disfarçado pode executar operações prejudiciais e roubar a chave privada dos ativos digitais. Os gerentes do V2EX bloquearam as contas relacionadas, e o GitHub removeu o repositório malicioso, lembrando os desenvolvedores da necessidade de atenção à segurança.
PNG0.33%