安全公司 Socket 披露，攻击者自今年 1 月起，通过伪装成 DNS 扫描工具的 Go 语言模块，在 GitHub 上投放远控木马、信息窃取器等多种恶意软件。该活动利用 GitHub Actions 制造虚假版本记录，并通过公共平台“死信解析器”技术隐蔽分发恶意载荷，已关联 190 个账户下的 222 个诱饵仓库。 #网络安全 #GitHub 安全