GitHub 爆 Megalodon 大規模自動化攻擊 六小時推送近 6,000 筆惡意提交
2026.05.26
GitHub 爆發大規模 Megalodon 自動化攻擊，6 小時內推送近 6,000 筆惡意提交，影響 5,500 個儲存庫。此事件揭示開源生態系面臨的全新規模化供應鏈攻擊威脅。
程式碼託管平台 GitHub 爆發名為「Megalodon」的大規模自動化攻擊事件，在短短 6 小時內推送近 6,000 筆惡意提交，影響超過 5,500 個儲存庫。此事件不僅是 GitHub 近年規模最大的安全事件之一，也揭示開源軟體生態系面臨的全新規模化供應鏈攻擊威脅，可能影響全球無數依賴開源套件的企業與開發者。 Megalodon 攻擊的技術特性與過往的供應鏈攻擊有顯著不同。傳統供應鏈攻擊…
