Un vaste réseau de logiciels malveillants découvert sur GitHub

2025-06-20

Klarrio a découvert un vaste réseau de logiciels malveillants opérant sur GitHub. Ce réseau utilise 2 400 dépôts contenant des logiciels malveillants et 15 000 faux comptes pour promouvoir des projets clonés avec des notes faussement élevées. Les attaquants utilisent l'IA pour mettre à jour constamment les logiciels malveillants, échappant ainsi à la détection. Klarrio a signalé le problème à GitHub et à golang.org, exhortant les utilisateurs à bloquer des URL spécifiques.

Lire plus