【黑客滥用 GitHub 和 GitLab 托管恶意软件并实施凭证钓鱼攻击】

🕐网络犯罪分子正将全球最受信任的两大开发者平台——GitHub 和 GitLab——转变为传播恶意软件和窃取用户登录凭证的工具。由于企业日常运营高度依赖这些平台，多数安全工具不会拦截其域名，使得攻击者能够长驱直入企业邮箱系统。

🕑GitHub 和 GitLab 作为现代软件开发的核心平台，被开发者用于存储、共享和管理各类项目代码。由于屏蔽这些域名会中断业务运营，企业安全工具往往对其赋予较高信任等级——这一特性正被威胁分子恶意利用。攻击者通过向公共仓库上传恶意文件或伪造登录页面，生成与合法开发内容无异的链接，使得钓鱼邮件能够绕过安全邮件网关（SEG）检测。

#GitHub##GitLab##钓鱼#

🍃更多详情参见：http://t.cn/AXMOz1Og