概念FakeGit行动
FakeGit
Island Security Research披露的供应链攻击行动,通过约7600个恶意GitHub仓库与6600个假账号分发恶意软件,其中大量仓库伪装为AI skills或MCP server
时间轴 (近 90 天)
10月19日
Island安全团队发现的FakeGit行动涉及约7600个恶意GitHub仓库、6600个假账号,恶意下载量超过1400万次,其中800多个仓库伪装成AI skills或MCP server。
待验证50%
Island Security Research披露的供应链攻击行动,通过约7600个恶意GitHub仓库与6600个假账号分发恶意软件,其中大量仓库伪装为AI skills或MCP server
Island安全团队发现的FakeGit行动涉及约7600个恶意GitHub仓库、6600个假账号,恶意下载量超过1400万次,其中800多个仓库伪装成AI skills或MCP server。