先了解这件事
AI 综述
JFrog安全研究团队发现42个GitHub仓库被植入执行钩子和隐藏恶意代码,并将其归入npm蠕虫活动testmetest。这些仓库分属11个合法所有者,攻击者通过被盗账号或员工权限注入代码。用户在项目中启动Claude Code、Gemini或Cursor,或以相应设置打开VS Code工作区时,相关配置可能执行隐藏文件.github/init.js。JFrog列出15个至少有一个版本被判定为恶意的npm包,并建议检查受影响系统、审查仓库配置与工作流、吊销可能泄露的凭据;SafeDep称该蠕虫会安装清除程序,在受害者吊销被盗GitHub token时删除其主目录。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：heise online
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月29日
heise online
JFrog 发现 42 个 GitHub 仓库被植入 npm 蠕虫 testmetest 恶意代码
JFrog 安全研究团队发现 42 个 GitHub 仓库被植入执行钩子和隐藏恶意代码，并将其归入 npm 蠕虫活动 testmetest。这些仓库分属 11 个合法所有者，攻击者通过被盗账号或员工权限注入代码；用户在项目中启动 Claude Code、Gemini 或 Cursor，或以相应设置打开 VS Code 工作区时，相关配置可能执行隐藏文件 .github/init.js。JFrog 列出 15 个至少有一个版本被判定为恶意的 npm 包，并建议检查受影响系统、审查仓库配置与工作流、吊销可能泄露的凭据；SafeDep 称该蠕虫会安装清除程序，在受害者吊销被盗 GitHub token 时删除其主目录。