法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://event.flydove.net/edm/web/infosecurity01/395699
https://event.flydove.net/edm/web/infosecurity01/395699

新聞

您現在位置 : 首頁  > 新聞

GitHub 新漏洞可能導致 4000 多個程式庫被劫持攻擊

2023 / 09 / 14
編輯部
GitHub 新漏洞可能導致 4000 多個程式庫被劫持攻擊
外媒披露GitHub一個新漏洞，該漏洞可能導致數千個程式儲存庫面臨劫持攻擊的風險。據了解，目前微軟旗下的程式碼託管平臺已於 2023 年 9 月初解決此漏洞問題。

Checkmarx 安全研究員表示，一旦網路攻擊者成功利用此漏洞，就可以劫持使用 Go、PHP 和 Swift 等語言的 4000 多個程式碼包以及 GitHub 操作，整體影響開源社群的安全。

Repocapping 是存儲庫劫持（repository hijacking）的簡稱，是一種威脅攻擊者能夠繞過名為 popular repository namespace retirement 的安全機制，並最終控制存儲庫的技術。Popular repository namespace retirement的安全機制是在防止多個使用者使用相同命名的程式庫。也就是說，多個重複的使用者名稱與程式庫的組合會被視為retired (已退役)。

如果此安全機制被繞過，威脅攻擊者就可以用相同的用戶名建立新帳戶並上傳惡意程式庫，從而可能導致軟體供應鏈攻擊。

GitHub也曾在九個月前修補了一個相似的安全繞過漏洞，該漏洞可能會為劫持攻擊打開方便之門，用戶應留意。

本文轉載自TheHackerNews。
GithubRepocapping存儲庫劫持安全繞過

最新活動

2026.09.17
2026.10.14
2026.09.17
2026.09.18
2026.09.22
2026.10.07
2026.10.13
看更多活動

大家都在看

打工詐騙迅速蔓延！趨勢科技最新研究報告揭發相關詐騙內幕
打工詐騙迅速蔓延！趨勢科技最新研究報告揭發相關詐騙內幕
G7籲加速後量子密碼轉型，七國資安機關罕見聯合示警
G7籲加速後量子密碼轉型，七國資安機關罕見聯合示警
晶圓浪潮上的軟體重擊：NVIDIA收購Hugging Face後，台灣半導體供應鏈的IT與OT雙軌資安布局
晶圓浪潮上的軟體重擊：NVIDIA收購Hugging Face後，台灣半導體供應鏈的IT與OT雙軌資安布局
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
Microsoft 發表 MAI-Cyber-1-Flash 資安 AI 模型
從AI應用到AI治理：第一線資訊科技揭台灣企業資安防線新課題
從AI應用到AI治理：第一線資訊科技揭台灣企業資安防線新課題
資安人科技網


文章推薦

微軟9月例行安全性更新修補近千漏洞　兩個零時差已遭駭客實際利用
微軟9月例行安全性更新修補近千漏洞　兩個零時差已遭駭客實際利用
報告：AI 已深度融入攻擊生命週期，代理式應用成新戰場
報告：AI 已深度融入攻擊生命週期，代理式應用成新戰場
駭客規避偵測手法再進化：區塊鏈藏毒、後門植入可信元件、隱形字元三箭齊發
駭客規避偵測手法再進化：區塊鏈藏毒、後門植入可信元件、隱形字元三箭齊發
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.