ZONE.CI 全球网

安全公司Aikido披露在TerraformProvider和Go模块中发现恶意软件，与Graphalgo攻击活动关联。恶意插件名称仿冒正常项目，设置触发条件隐藏代码并伪造提交时间。建议团队核对依赖来源、检查插件发布者拼写，避免在持有生产凭据的环境中运行来历不明项目。