51CTO5 天
CISA 警告 GitHub Action 供应链攻击已遭利用
鉴于此次事件，CISA 建议受影响的用户和联邦机构在 2025 年 4 月 4 日前更新至 tj-actions/changed-files 的最新版本（46.0.1），以防范正在活跃的威胁。 美国网络安全和基础设施安全局（CISA）于本周二将一项与 GitHub Action tj-actions/changed-files 供应链攻击相关的漏洞添加至 ...