Massive widespread malware attack on GitHub

[SLBro]

- Currently over 35k repositories are infected
- So far found in projects including: crypto, golang, python, is, bash, docker, k8s
- It is added to npm scripts, docker images and install docs

Source: Twitter

 

[Stimulus mind]

bump

 

[JohnSnow]

bump version to 0.3.11

 

[gnilukshi]

 

[channaq4]

haffata

 

[NRTG]

BUMP

 

[imhotep]

Not exactly right.... 35,000 Github projects are not hijacked. Rather, the thousands of backdoored projects are copies (forks or clones) of legitimate projects purportedly made by threat actors to push malware.

 

[avjayarathne]

Meanwhile Anti-Microsoft ppl :

 

[kinkon]

බම්ප්

 

[හෙළයෙක්]

මේකෙන් කෙල වෙනව පරණ වර්ශන් වල ලොක් ෆයිල් එහෙම්ම තියාන ඒවගෙන්ම අප්ඩෙට් කරගන්න ටික දවසක් යනකන්. ඕක ලේසියකට අයින් කරගන්න බැරි වෙයි.

සමහර වෙලාවට අපි ප්‍රොජෙක්ට් ෆොල්ඩර් වලට ඇඩ්මින් පර්මිශනුත් දෙනවනෙ.

 

[visalbro]

Huta. Ethakota karapu projects walata awlak wenne nadda?

 

[Lessar]

Up

 

[හෙළයෙක්]

Huta. Ethakota karapu projects walata awlak wenne nadda?

බලපන් කමිට් ටික. ලොක් ෆයිල් එකෙන්ම පරණ වර්ශන්ම ගන්න හරියට නිව්ස් එකක් එනකන්.

ඉන්ස්ටොල් එකේ අපි දන්නෙ නෑනෙ යටට සෑහෙන්න ඩිපෙන්ඩන්සිස් තියේනෙ.