恶意代码 专题

多国通报 WaterPlum 伪造招聘攻击

多国联合通报揭示 WaterPlum 伪造招聘攻击：攻击者通过虚假招聘、技术面试和编程作业诱导开发者下载或执行恶意代码。通报建议在隔离环境审查未知仓库，重点检查 .vscode/tasks.json 等自动执行入口...